Ħarsa ġenerali
Il-kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC) jippermetti lis-sidien tal-workspace jikkonfiguraw l-aċċess għall-funzjonalitajiet permezz ta’ rwoli personalizzati li jistgħu jerġgħu jintużaw. Membru jista’ jingħata rwoli direttament u permezz tas-sħubija tiegħu fi gruppi, u jista’ jkollu aktar minn rwol wieħed.
Ir-rwoli personalizzati jikkontrollaw il-permessi għall-funzjonalitajiet. Ir-rwoli integrati tal-workspace, bħal Membru, Amministratur u Sid, jiddeterminaw x’jista’ jamministra utent. Għar-rwoli integrati u t-tipi ta’ liċenzji, ara: Ġestjoni tal-membri, ir-rwoli tal-workspace u l-liċenzji.
Disponibbiltà
RBAC huwa disponibbli għal ChatGPT Enterprise, Edu, Healthcare u Teachers fil-pajjiżi kollha appoġġjati. Ikkonfigura RBAC fuq il-web permezz ta’ Settings tal-workspace > Permessi u rwoli f’ChatGPT, jew permezz tal-kontrolli appoġġjati tar-rwoli u l-permessi fil-Konsola tal-amministrazzjoni.
Qabel tibda
Is-Sidien tal-workspace jistgħu joħolqu u jħassru rwoli personalizzati, jassenjawhom u jneħħu l-assenjazzjonijiet tagħhom, kif ukoll jimmaniġġjaw il-permessi predefiniti għall-workspace kollu.
L-Amministraturi tal-workspace jistgħu jkunu jistgħu jaraw jew jaġġornaw ir-rwoli eżistenti permezz tal-interfaċċi tal-amministrazzjoni appoġġjati. Ma jistgħux joħolqu jew iħassru rwoli personalizzati, jassenjawhom jew ineħħu l-assenjazzjonijiet tagħhom.
Il-Membri u l-utenti b’aċċess għall-wiri tal-Analitika ma jistgħux jimmaniġġjaw is-settings tal-RBAC għall-workspace kollu.
Id-delega lill-maniġers tal-gruppi hija disponibbli f’ChatGPT Enterprise. Sid tal-workspace biss jista’ jattiva jew jiddiżattiva Editja l-permessi tar-rwoli assenjati għall-maniġers tal-gruppi.
Amministratur globali ta’ tenant ma jingħatax awtomatikament rwol f’workspace ta’ ChatGPT. Ir-rwoli personalizzati ma jagħtux aċċess għaċ-ċwievet tal-amministratur. Is-Sidien u l-Amministraturi tal-workspace biss jistgħu joħolqu ċwievet tal-amministratur għall-workspace, u l-permessi sensittivi tal-konformità jeħtieġu Sid. Għad-dettalji, ara: Ġestjoni taċ-ċwievet tal-amministratur fil-Konsola tal-amministrazzjoni.
Ifhem is-settings predefiniti tal-workspace u r-rwoli personalizzati
Is-settings tal-workspace jipprovdu l-bażi għall-permessi eliġibbli. Rwol personalizzat ordinarju jista’ juża dawn l-istati:
| Stat | Effett |
|---|---|
| Predefinit | Jiret is-setting tal-workspace. |
| Mixgħul | Jagħti l-permess permezz ta’ dak ir-rwol. |
| Mitfi | Jiċħad il-permess permezz ta’ dak ir-rwol. Rwol assenjat ieħor xorta jista’ jagħtih. |
Il-permessi mir-rwoli ordinarji jingħaddu flimkien. Jekk xi rwol assenjat jagħti aċċess, jew b’mod espliċitu jew billi jiret setting attivat tal-workspace, il-membru jżomm l-aċċess. Dan japplika għar-rwoli assenjati direttament u permezz tal-gruppi.
Jekk kull rwol ordinarju applikabbli jkun issettjat għal Mitfi, l-aċċess jiġi miċħud permezz tal-RBAC ordinarju. Jekk ir-rwoli applikabbli kollha jużaw Predefinit, japplika s-setting tal-workspace. Xi permessi, inklużi ċerti kontrolli ta’ Work u tal-plugins, għandhom biss Mixgħul u Mitfi.
It-tip ta’ liċenzja, il-pjan u l-eliġibbiltà għall-prodott xorta japplikaw. Il-Modalità tal-Iżolament tiġi evalwata separatament u tista’ tirrestrinġi kapaċità anki meta rwol ordinarju jagħti aċċess għaliha.
Issettja l-permessi predefiniti tal-workspace
Iftaħ il-workspace tiegħek ta’ ChatGPT.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ it-tab workspace.
Irrevedi l-permessi disponibbli u kkonfigura s-settings bażiċi tal-workspace.
Il-kontrolli disponibbli huma elenkati f’Permessi u rwoli. Setting predefinit tal-workspace japplika għal permess eliġibbli ta’ rwol personalizzat meta dak ir-rwol juża Predefinit.
Tista’ tikkontrolla l-aċċess għal kull app individwalment. L-interfaċċa tal-utent ta’ app ma tistax tiġi diżattivata b’mod indipendenti.
Oħloq jew editja rwol personalizzat
Is-Sidien tal-workspace jistgħu joħolqu rwoli personalizzati.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati.
Agħżel Oħloq rwol.
Daħħal isem u deskrizzjoni, imbagħad agħżel Issejvja.
Fil-paġna tal-permessi tar-rwol, agħżel Predefinit, Mixgħul jew Mitfi għal kull permess eliġibbli. Għal permessi b’żewġ stati, agħżel Mixgħul jew Mitfi.
Biex teditja rwol eżistenti, iftħu f’Rwoli personalizzati u aġġorna s-settings tiegħu li tista’ tbiddel. Il-permessi tal-amministrazzjoni jiddependu mir-rwol tiegħek fil-workspace u mill-interfaċċa appoġġjata, kif deskritt hawn fuq.
Il-bidliet f’rwol personalizzat jaffettwaw kull grupp li jkun ġie assenjat dak ir-rwol. Uża rwoli separati meta l-gruppi jkollhom bżonn settings tal-permessi indipendenti.
Assenja rwol personalizzat
Is-Sidien tal-workspace jistgħu jassenjaw rwoli direttament lil membri individwali fejn din l-għażla tkun disponibbli, jew lil gruppi maħluqa manwalment jew sinkronizzati permezz ta’ SCIM. Il-gruppi huma rakkomandati għall-ġestjoni tal-aċċess fuq skala kbira. Għat-twaqqif tal-gruppi, ara: Ġestjoni tal-gruppi u l-maniġers tal-gruppi.
Assenja rwol lil gruppi
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati u agħżel ir-rwol.
Iftaħ Assenjazzjonijiet tar-rwoli.
Agħżel + Żid.
Agħżel grupp wieħed jew aktar.
Agħżel Lest.
Il-membri jingħataw permessi mir-rwoli applikabbli kollha assenjati lilhom direttament jew permezz tal-gruppi. Il-bidliet jistgħu jieħdu sa 5 minuti biex jidħlu fis-seħħ.
Assenja rwol direttament lil membru
Fejn ikunu disponibbli l-assenjazzjonijiet diretti, iftaħ il-profil tal-membru, mur f’Rwoli diretti, u agħżel Assenja rwol dirett. Agħżel ir-rwol personalizzat li trid tassenja. Rwol dirett jingħaqad mar-rwoli li l-membru jingħata permezz tal-gruppi.
Iddelega l-editjar tar-rwoli assenjati
F’ChatGPT Enterprise, Sid tal-workspace jista’ jippermetti lill-maniġers tal-gruppi jeditjaw is-settings permessi tar-rwoli personalizzati assenjati lill-grupp tagħhom. Il-maniġers tal-gruppi ma jistgħux joħolqu jew iħassru rwoli, jassenjawhom jew ineħħu l-assenjazzjonijiet tagħhom. L-editjar ta’ rwol kondiviż minn diversi gruppi jaffettwa dawk il-gruppi kollha.
Għall-assenjazzjoni tal-maniġers, is-settings tal-permessi delegati u t-tneħħija tagħhom, ara: Ġestjoni tal-gruppi u l-maniġers tal-gruppi.
Ikkonfigura l-aċċess għall-mudelli u l-eċċezzjonijiet tas-sigurtà
Aċċess għall-mudelli
Is-Sidien jistgħu jikkontrollaw l-aċċess għall-mudelli eliġibbli permezz tas-settings tal-workspace jew tar-rwoli personalizzati. Rwol ma jistax jagħmel mudell disponibbli jekk il-workspace ma jkunx eliġibbli għalih. L-għażla ta’ mudell inizjali jew predefinit ma tagħtix aċċess għalih.
Fil-workspaces eliġibbli ta’ Enterprise u Edu, GPT-6 Astra ikun diżattivat b’mod predefinit mat-tnedija. Ikkonfigura l-aċċess għal Astra separatament; is-settings preċedenti tal-Aċċess bikri għall-mudelli ma jiġux ittrasferiti. Irrevedi r-rwoli assenjati kollha, għax rwol li jippermetti l-aċċess jista’ jżommu attivat anki meta rwol ieħor ikun issettjat għal Mitfi.
Meta tnedew f’Work u Codex, GPT-6 Sol u GPT-6 Luna kienu diżattivati b’mod predefinit fil-workspaces ta’ Enterprise u Edu. L-amministraturi jridu jattivaw kwalunkwe mudell li jkun għadu diżattivat qabel ma l-membri jkunu jistgħu jużawh. Il-mudelli li huma diġà attivati m’għandhomx għalfejn jerġgħu jiġu attivati għal din it-tnedija gradwali f’Chat. Is-selettur tal-mudelli u s-slajder juru biss l-għażliet disponibbli għall-membru.
Għal GPT-6 f’Chat ta’ Enterprise, uża l-permess eżistenti ta’ GPT-6 Sol biex tikkontrolla l-aċċess mil-livell Instant sal-livell Għoli ħafna. Il-workspaces b’Sol attivat jistgħu jingħataw aċċess matul it-tnedija gradwali. Din il-verżjoni ta’ Chat ma tintroduċix perjodu ġdid ta’ prova minn qabel għall-amministraturi.
L-aċċess jiddependi mis-settings eżistenti tal-amministratur u mir-rwoli assenjati kollha. Il-permessi tar-rwoli ordinarji jingħaddu flimkien, kif deskritt hawn fuq: rwol wieħed jista’ jippermetti l-aċċess anki jekk ieħor jiddiżattivah. Il-membri xorta jridu jissodisfaw ir-rekwiżiti tal-eliġibbiltà tal-pjan, tal-liċenzja u tal-prodott. Pro juża l-permess separat ta’ GPT-6 Astra.
Jekk membru ma jistax isib wieħed minn dawn il-mudelli f’Work jew Codex, iċċekkja jekk il-workspace huwiex eliġibbli għall-mudell u rrevedi l-aċċess effettiv tal-membru għall-mudelli.
L-amministraturi jistgħu jiftħu l-Konsola tal-amministrazzjoni, jagħżlu l-workspace ta’ ChatGPT, imbagħad jiftħu Mudelli u jagħżlu Ittestja biex jeżaminaw l-aċċess tal-membru u s-settings li jaffettwawh. L-ittestjar ma jattivax mudell u ma jbiddilx il-permessi.
Għad-disponibbiltà tal-mudelli, ir-rekwiżiti tal-applikazzjoni klijent u l-proċedura sħiħa, ara: Mudelli u limiti ta’ ChatGPT Enterprise u Edu.
Modalità tal-Iżolament
Il-workspaces li jappoġġjaw rwoli tal-Modalità tal-Iżolament jistgħu joħolqu rwol personalizzat għall-membri li jkollhom bżonnha. Il-Modalità tal-Iżolament hija konfigurazzjoni tas-sigurtà fil-livell tar-rwol, mhux sempliċi swiċċ għal permess wieħed.
Rwol tal-Modalità tal-Iżolament jista’ jirrestrinġi kapaċitajiet li jużaw in-network, inklużi t-tfittxija diretta fuq il-web, ir-riċerka profonda, il-modalità tal-aġent, il-konnessjonijiet tan-network ta’ Canvas, u xi funzjonijiet tal-apps, tal-MCP jew tal-konnetturi, skont is-settings tal-workspace. Dawn ir-restrizzjonijiet jistgħu japplikaw anki meta rwol ordinarju jagħti aċċess għall-kapaċità.
Qabel tassenja rwol tal-Modalità tal-Iżolament, irrevedi liema apps u azzjonijiet jippermetti. Il-membri jrid ikollhom ukoll il-permessi meħtieġa f’kull sistema sors konnessa; l-aċċess għall-apps f’ChatGPT ma jegħlibx dawk il-permessi tas-sors.
Għad-dettalji, ara: Modalità tal-Iżolament.
Immaniġġja l-aċċess għall-plugins għal rwol
Fil-workspaces ta’ Enterprise u Edu, l-aċċess għal plugin individwali jista’ jiġi kkonfigurat għal rwol personalizzat jew jintiret mis-setting predefinit tal-workspace. Dawn is-settings għal kull plugin huma separati mill-permess Uża plugins għall-workspace kollu u minn permessi oħra tal-plugins li għandhom biss Mixgħul u Mitfi.
Mur fil-Konsola tal-amministrazzjoni, agħżel il-workspace ta’ ChatGPT mixtieq, u iftaħ Plugins.
Agħżel il-plugin u rrevedi r-rwol li trid tibdel.
Agħżel jekk ir-rwol għandux ikollu s-setting tiegħu stess għall-aċċess għall-plugin jew jiret is-setting predefinit tal-workspace.
Irrevedi l-aċċess attwali u dak propost għall-apps meħtieġa u d-dipendenzi kondiviżi. Ikkonferma biss il-bidliet fil-plugins u l-apps li biħsiebek tagħmel.
Irrevedi r-riżultati u solvi kwalunkwe problema bil-bidliet li fallew.
Meta tiċċekkja l-aċċess, irrevedi r-rwoli kollha assenjati lil membru direttament u permezz tal-gruppi. L-aċċess għall-plugins ma jegħlibx is-settings indipendenti tal-apps inklużi għall-aċċess, l-azzjonijiet, l-approvazzjonijiet jew l-awtorizzazzjoni mill-fornitur.
Plugin ristrett jista’ jibqa’ jidher fid-direttorju bit-tikketta Diżattivat mill-amministratur. Għall-amministrazzjoni tal-plugins u l-kunflitti mal-apps meħtieġa, ara: Kontrolli tal-amministratur, sigurtà u konformità għall-plugins u l-apps.
Iċċekkja l-aċċess effettiv ta’ membru
Irrevedi t-tip ta’ liċenzja tal-membru, l-eliġibbiltà tal-pjan, is-settings predefiniti tal-workspace, u r-rwoli kollha assenjati direttament jew permezz tal-gruppi. Stenna sa 5 minuti biex jidħlu fis-seħħ il-bidliet reċenti fl-RBAC.
L-eżempji li ġejjin jużaw rwoli ordinarji sakemm ma jingħadx mod ieħor:
| Konfigurazzjoni | Riżultat |
|---|---|
| It-Tfittxija fuq il-web tal-workspace hija ssettjata għal Mixgħul; l-uniku rwol ordinarju tal-membru juża Predefinit. | It-Tfittxija fuq il-web hija permessa permezz ta’ dak ir-rwol. |
| Rwol ordinarju wieħed jissettja t-Tfittxija fuq il-web għal Mitfi; ieħor jissettjaha għal Mixgħul. | It-Tfittxija fuq il-web hija permessa għax rwol wieħed jagħti aċċess għaliha. |
| Kull rwol ordinarju applikabbli jissettja t-Tfittxija fuq il-web għal Mitfi. | L-RBAC ordinarju ma jagħtix aċċess, anki jekk is-setting bażiku tal-workspace ikun Mixgħul. |
| Rwol ordinarju jippermetti kapaċità li tuża n-network; rwol tal-Modalità tal-Iżolament jirrestrinġiha. | Tapplika r-restrizzjoni tal-Modalità tal-Iżolament. |
Għall-aċċess għall-mudelli, l-amministraturi fuq Business, Enterprise, Healthcare u Edu jistgħu jużaw Ittestja fit-taqsima Mudelli tal-Konsola tal-amministrazzjoni. Din l-għażla turi l-aċċess effettiv għall-mudelli u s-settings li jikkontribwixxu għalih. Ma tagħtix aċċess u ma tbiddilx il-permessi. Għall-proċedura, ara: Mudelli u limiti ta’ ChatGPT Enterprise u Edu.
Mistoqsijiet frekwenti
Jekk nissettja permess għal Mitfi f’rwol wieħed, il-membru jitlef l-aċċess?
Le, jekk rwol ordinarju applikabbli ieħor jagħti l-permess. Irrevedi kemm l-assenjazzjonijiet diretti kif ukoll ir-rwoli mogħtija permezz tal-gruppi. Il-Modalità tal-Iżolament u l-eliġibbiltà għall-prodott jiġu evalwati separatament.
Jista’ RBAC jegħleb il-limitazzjonijiet tat-tip ta’ liċenzja ta’ membru?
Le. RBAC jikkontrolla l-funzjonalitajiet fi ħdan l-aċċess permess mit-tip ta’ liċenzja u mill-pjan tal-workspace. Liċenzja għal Codex biss ma tiksibx aċċess għal ChatGPT permezz ta’ rwol personalizzat.
X’jiġri jekk permess ikollu biss Mixgħul u Mitfi?
Ikkonfigura Mixgħul jew Mitfi b’mod espliċitu għall-workspace u r-rwoli rilevanti. Predefinit huwa disponibbli biss għall-permessi eliġibbli.