Oversikt

Rollebasert tilgangskontroll (RBAC) lar eiere av arbeidsområder konfigurere tilgang til funksjoner med gjenbrukbare, egendefinerte roller. Et medlem kan få tildelt roller direkte og gjennom gruppemedlemskap, og kan ha mer enn én rolle.

Egendefinerte roller styrer funksjonstillatelser. Innebygde arbeidsområderoller, som Medlem, Administrator og Eier, avgjør hva en person kan administrere. For informasjon om innebygde roller og plasstyper, se: Administrere medlemmer, arbeidsområderoller og plasser.

Tilgjengelighet

RBAC er tilgjengelig for ChatGPT Enterprise, Edu, Healthcare og Teachers i alle støttede land. Konfigurer RBAC på nettet via Innstillinger for arbeidsområde > Tillatelser og roller i ChatGPT, eller via de støttede kontrollene for roller og tillatelser i administrasjonskonsollen.

Før du begynner

• Eiere av arbeidsområder kan opprette, slette, tildele og fjerne tildelinger av egendefinerte roller, og administrere standardtillatelser for hele arbeidsområdet.

• Administratorer for arbeidsområder kan ha mulighet til å vise eller oppdatere eksisterende roller via støttede administrasjonsgrensesnitt. De kan ikke opprette, slette, tildele eller fjerne tildelinger av egendefinerte roller.

• Medlemmer og analysevisere kan ikke administrere RBAC-innstillinger for hele arbeidsområdet.

• Delegering til gruppeadministratorer er tilgjengelig i ChatGPT Enterprise. Bare en eier av arbeidsområdet kan aktivere eller deaktivere Rediger tillatelser for tildelte roller for gruppeadministratorer.

En global administrator for en leier får ikke automatisk en rolle i et ChatGPT-arbeidsområde. Egendefinerte roller gir ikke tilgang til administratornøkler. Bare eiere og administratorer av arbeidsområder kan opprette administratornøkler for arbeidsområdet, og sensitive tillatelser knyttet til samsvar krever en eier. For mer informasjon, se: Administrere administratornøkler i administrasjonskonsollen.

Forstå standardinnstillinger for arbeidsområder og egendefinerte roller

Arbeidsområdets innstillinger danner grunnlaget for tillatelser som støtter dette. En vanlig egendefinert rolle kan bruke disse tilstandene:

Tillatelser fra vanlige roller legges sammen. Hvis en tildelt rolle gir tilgang, enten uttrykkelig eller ved å arve en aktivert arbeidsområdeinnstilling, beholder medlemmet tilgangen. Dette gjelder roller som er tildelt både direkte og gjennom grupper.

Hvis alle gjeldende vanlige roller er satt til Av, nektes tilgang gjennom vanlig RBAC. Hvis alle gjeldende roller bruker Standard, gjelder arbeidsområdets innstilling. Noen tillatelser, blant annet visse kontroller for Work og pluginer, har bare På og Av.

Krav til plasstype, abonnement og produkttilgang gjelder fortsatt. Nedstengningsmodus vurderes separat og kan begrense en funksjon selv om en vanlig rolle gir tilgang til den.

Angi standardtillatelser for arbeidsområdet

1. Åpne ChatGPT-arbeidsområdet ditt.

2. Gå til Innstillinger for arbeidsområde > Tillatelser og roller.

3. Åpne fanen Arbeidsområde.

4. Gå gjennom de tilgjengelige tillatelsene og konfigurer grunninnstillingene for arbeidsområdet.

De tilgjengelige kontrollene er oppført under Tillatelser og roller. Arbeidsområdets standardinnstilling gjelder for en tillatelse i en egendefinert rolle når tillatelsen støtter dette og rollen bruker Standard.

Du kan styre tilgangen til hver enkelt app. Brukergrensesnittet til en app kan ikke deaktiveres separat.

Opprett eller rediger en egendefinert rolle

Eiere av arbeidsområder kan opprette egendefinerte roller.

1. Gå til Innstillinger for arbeidsområde > Tillatelser og roller.

2. Åpne Egendefinerte roller.

3. Velg Opprett rolle.

4. Skriv inn et navn og en beskrivelse, og velg deretter Lagre.

5. På rollens tillatelsesside velger du Standard, På eller Av for hver tillatelse som støtter dette. For tillatelser med to tilstander velger du På eller Av.

For å redigere en eksisterende rolle åpner du den under Egendefinerte roller og oppdaterer innstillingene du har tillatelse til å endre. Administrasjonstillatelser avhenger av arbeidsområderollen din og det støttede grensesnittet, som beskrevet ovenfor.

Endringer i en egendefinert rolle påvirker alle grupper som er tildelt rollen. Bruk separate roller når grupper trenger uavhengige tillatelsesinnstillinger.

Tildel en egendefinert rolle

Eiere av arbeidsområder kan tildele roller direkte til enkeltmedlemmer der dette er tilgjengelig, eller til grupper som er opprettet manuelt eller synkronisert gjennom SCIM. Grupper anbefales for å administrere tilgang i stor skala. For informasjon om gruppeoppsett, se: Administrere grupper og gruppeadministratorer.

Tildel en rolle til grupper

1. Gå til Innstillinger for arbeidsområde > Tillatelser og roller.

2. Åpne Egendefinerte roller og velg rollen.

3. Åpne Rolletildelinger.

4. Velg + Legg til.

5. Velg én eller flere grupper.

6. Velg Ferdig.

Medlemmer får tillatelser fra alle gjeldende rolletildelinger, både direkte og gjennom grupper. Det kan ta opptil 5 minutter før endringer trer i kraft.

Tildel en rolle direkte til et medlem

Der direkte tildelinger er tilgjengelige, åpner du medlemmets profil, går til Direkte roller og velger Tildel direkte rolle. Velg den egendefinerte rollen som skal tildeles. En direkte rolle kombineres med roller medlemmet får gjennom grupper.

Deleger redigering av tildelte roller

I ChatGPT Enterprise kan en eier av arbeidsområdet la gruppeadministratorer redigere tillatte innstillinger for egendefinerte roller som er tildelt gruppen deres. Gruppeadministratorer kan ikke opprette eller slette roller, tildele dem eller fjerne tildelinger. Redigering av en rolle som deles av flere grupper, påvirker alle disse gruppene.

For informasjon om tildeling og fjerning av gruppeadministratorer og innstillinger for delegerte tillatelser, se: Administrere grupper og gruppeadministratorer.

Konfigurer modelltilgang og sikkerhetsunntak

Modelltilgang

Eiere kan styre tilgang til modeller arbeidsområdet kvalifiserer for, via arbeidsområdeinnstillinger eller egendefinerte roller. En rolle kan ikke gjøre en modell tilgjengelig hvis arbeidsområdet ikke oppfyller kravene for den. Å velge en startmodell eller standardmodell gir ikke tilgang.

I Enterprise- og Edu-arbeidsområder som oppfyller kravene, er GPT-6 Astra slått av som standard ved lansering. Konfigurer Astra-tilgang separat. Tidligere innstillinger for tidlig modelltilgang overføres ikke. Gå gjennom alle tildelte roller, fordi en rolle som tillater tilgang, kan holde den aktivert selv når en annen rolle er satt til Av.

Da GPT-6 Sol og GPT-6 Luna ble lansert i Work og Codex, var de slått av som standard i Enterprise- og Edu-arbeidsområder. Administratorer må aktivere modeller som fortsatt er deaktivert, før medlemmer kan bruke dem. Modeller som allerede er aktivert, trenger ikke å aktiveres på nytt for denne Chat-utrullingen. Modellvelgeren og glidebryteren viser bare alternativer som er tilgjengelige for medlemmet.

For GPT-6 i Enterprise Chat bruker du den eksisterende GPT-6 Sol-tillatelsen til å styre tilgang fra Rask til Ekstra høy. Arbeidsområder der Sol er aktivert, kan få tilgang under utrullingen. Denne Chat-lanseringen innfører ikke en ny forhåndsvisningsperiode for administratorer.

Tilgang avhenger av eksisterende administratorinnstillinger og alle tildelte roller. Tillatelser fra vanlige roller legges sammen, som beskrevet ovenfor: Én rolle kan tillate tilgang selv om en annen slår den av. Medlemmer må fortsatt oppfylle kravene til abonnement, plass og produkttilgang. Pro bruker den separate GPT-6 Astra-tillatelsen.

Hvis et medlem ikke finner en av disse modellene i Work eller Codex, må du sjekke om arbeidsområdet oppfyller kravene for modellen, og gå gjennom medlemmets faktiske modelltilgang.

Administratorer kan åpne administrasjonskonsollen, velge ChatGPT-arbeidsområdet, åpne Modeller og deretter velge Test for å undersøke medlemmets tilgang og innstillingene som påvirker den. Testing aktiverer ikke en modell og endrer ikke tillatelser.

For informasjon om modelltilgjengelighet, klientkrav og hele fremgangsmåten, se: Modeller og grenser for ChatGPT Enterprise og Edu.

Nedstengningsmodus

Arbeidsområder med støtte for roller med Nedstengningsmodus kan opprette en egendefinert rolle for medlemmer som trenger det. Nedstengningsmodus er en sikkerhetskonfigurasjon på rollenivå, ikke én enkelt bryter for en tillatelse.

En rolle med Nedstengningsmodus kan begrense funksjoner med nettverkstilgang, inkludert nettsøk i sanntid, dyp forskning, agentmodus, nettverkstilgang i Canvas og visse funksjoner i apper, MCP eller koblinger, avhengig av arbeidsområdets innstillinger. Disse begrensningene kan gjelde selv om en vanlig rolle gir tilgang til funksjonen.

Før du tildeler en rolle med Nedstengningsmodus, bør du gå gjennom hvilke apper og handlinger den tillater. Medlemmer må også ha de nødvendige tillatelsene i hvert tilkoblet kildesystem. Tilgang til apper i ChatGPT overstyrer ikke tillatelsene i kildesystemene.

For mer informasjon, se: Nedstengningsmodus.

Administrer plugintilgang for en rolle

I Enterprise- og Edu-arbeidsområder kan tilgang til en enkelt plugin konfigureres for en egendefinert rolle eller arves fra arbeidsområdets standardinnstilling. Disse innstillingene for hver enkelt plugin er separate fra tillatelsen Bruk pluginer for hele arbeidsområdet og andre plugintillatelser som bare har På og Av.

1. Gå til administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer.

2. Velg pluginen og gå gjennom rollen du vil endre.

3. Velg om rollen skal ha sin egen innstilling for plugintilgang eller arve arbeidsområdets standardinnstilling.

4. Gå gjennom gjeldende og foreslått tilgang til nødvendige apper og delte avhengigheter. Bekreft bare endringene i pluginer og apper som du faktisk vil gjøre.

5. Gå gjennom resultatene og løs eventuelle problemer med endringer som mislyktes.

Når du sjekker tilgang, må du gå gjennom alle roller som er tildelt et medlem direkte og gjennom grupper. Plugintilgang overstyrer ikke de uavhengige innstillingene for tilgang, handlinger, godkjenning eller leverandørautorisasjon i de inkluderte appene.

En plugin med begrenset tilgang kan fortsatt være synlig i katalogen med statusen Deaktivert av administrator. For informasjon om pluginadministrasjon og konflikter med nødvendige apper, se: Administratorkontroller, sikkerhet og samsvar for pluginer og apper.

Sjekk et medlems faktiske tilgang

Gå gjennom medlemmets plasstype, hva abonnementet gir tilgang til, arbeidsområdets standardinnstillinger og alle rolletildelinger, både direkte og gjennom grupper. Vent opptil 5 minutter på at nylige RBAC-endringer skal tre i kraft.

Følgende eksempler bruker vanlige roller med mindre noe annet er oppgitt:

For modelltilgang kan administratorer på Business, Enterprise, Healthcare og Edu bruke Test i delen Modeller i administrasjonskonsollen. Funksjonen viser faktisk modelltilgang og innstillingene som bidrar til den. Den gir ikke tilgang og endrer ikke tillatelser. For fremgangsmåten, se: Modeller og grenser for ChatGPT Enterprise og Edu.

Vanlige spørsmål

Mister et medlem tilgangen hvis en tillatelse settes til Av i én rolle?

Ikke hvis en annen gjeldende vanlig rolle gir tillatelsen. Gå gjennom både direkte tildelinger og roller medlemmet har fått gjennom grupper. Nedstengningsmodus og krav til produkttilgang vurderes separat.

Kan RBAC overstyre et medlems plasstype?

Nei. RBAC styrer funksjoner innenfor tilgangen som plasstypen og arbeidsområdets abonnement tillater. En plass som bare omfatter Codex, får ikke tilgang til ChatGPT gjennom en egendefinert rolle.

Hva om en tillatelse bare har På og Av?

Angi På eller Av uttrykkelig for arbeidsområdet og de relevante rollene. Standard er bare tilgjengelig for tillatelser som støtter dette.