Oversikt
Rollebasert tilgangskontroll (RBAC) lar eiere av arbeidsområder konfigurere tilgang til funksjoner med gjenbrukbare, egendefinerte roller. Et medlem kan få roller direkte og gjennom gruppemedlemskap, og kan ha mer enn én rolle.
Egendefinerte roller styrer tillatelser for funksjoner. Innebygde arbeidsområderoller, som Medlem, Administrator og Eier, avgjør hva en person kan administrere. Les om innebygde roller og plasstyper her: Administrere medlemmer, arbeidsområderoller og plasser.
Tilgjengelighet
RBAC er tilgjengelig for ChatGPT Enterprise, Edu, Healthcare og Teachers i alle støttede land. Konfigurer RBAC på nettet via Innstillinger for arbeidsområde > Tillatelser og roller i ChatGPT, eller via de støttede rolle- og tillatelseskontrollene i administrasjonskonsollen.
Før du begynner
Eiere av arbeidsområder kan opprette, slette, tilordne og fjerne tilordninger av egendefinerte roller, og administrere standardinnstillinger for tillatelser i hele arbeidsområdet.
Administratorer av arbeidsområder kan ha mulighet til å vise eller oppdatere eksisterende roller via administrasjonsgrensesnitt som støtter dette. De kan ikke opprette, slette, tilordne eller fjerne tilordninger av egendefinerte roller.
Medlemmer og analysevisere kan ikke administrere RBAC-innstillinger for hele arbeidsområdet.
Delegering til gruppeadministratorer er tilgjengelig i ChatGPT Enterprise. Bare en eier av arbeidsområdet kan aktivere eller deaktivere Rediger tillatelser for tilordnede roller for gruppeadministratorer.
En global administrator for en tenant får ikke automatisk en rolle i et ChatGPT-arbeidsområde. Egendefinerte roller gir ikke tilgang til administratornøkler. Bare eiere og administratorer av arbeidsområder kan opprette administratornøkler for arbeidsområdet, og sensitive samsvarstillatelser krever en eier. Les mer her: Administrere administratornøkler i administrasjonskonsollen.
Forstå arbeidsområdets standardinnstillinger og egendefinerte roller
Arbeidsområdets innstillinger gir grunnlaget for tillatelser som støtter dette. En vanlig egendefinert rolle kan bruke disse tilstandene:
| Tilstand | Virkning |
|---|---|
| Standard | Arver arbeidsområdets innstilling. |
| På | Gir tillatelsen gjennom denne rollen. |
| Av | Nekter tillatelsen gjennom denne rollen. En annen tilordnet rolle kan fortsatt gi den. |
Tillatelser fra vanlige roller legges sammen. Hvis minst én tilordnet rolle gir tilgang, enten eksplisitt eller ved å arve en aktivert arbeidsområdeinnstilling, beholder medlemmet tilgangen. Dette gjelder roller som er tilordnet både direkte og gjennom grupper.
Hvis alle vanlige roller som gjelder for medlemmet, er satt til Av, nektes tilgang gjennom vanlig RBAC. Hvis alle roller som gjelder for medlemmet, bruker Standard, gjelder arbeidsområdets innstilling. Noen tillatelser, blant annet enkelte kontroller for Work og pluginer, har bare På og Av.
Krav til plasstype, abonnement og produkttilgang gjelder fortsatt. Nedstengningsmodus vurderes separat og kan begrense en funksjon selv om en vanlig rolle gir tilgang til den.
Angi standardinnstillinger for tillatelser i arbeidsområdet
Åpne ChatGPT-arbeidsområdet ditt.
Gå til Innstillinger for arbeidsområde > Tillatelser og roller.
Åpne fanen Arbeidsområde.
Se gjennom de tilgjengelige tillatelsene og konfigurer arbeidsområdets grunninnstillinger.
De tilgjengelige kontrollene er oppført under Tillatelser og roller. Arbeidsområdets standardinnstilling gjelder for en tillatelse i en egendefinert rolle når tillatelsen støtter dette og er satt til Standard i rollen.
Du kan styre tilgangen til hver enkelt app. Brukergrensesnittet til en app kan ikke deaktiveres separat.
Opprette eller redigere en egendefinert rolle
Eiere av arbeidsområder kan opprette egendefinerte roller.
Gå til Innstillinger for arbeidsområde > Tillatelser og roller.
Åpne Egendefinerte roller.
Velg Opprett rolle.
Skriv inn et navn og en beskrivelse, og velg deretter Lagre.
På rollens tillatelsesside velger du Standard, På eller Av for hver tillatelse som støtter disse alternativene. For tillatelser med to tilstander velger du På eller Av.
For å redigere en eksisterende rolle åpner du den under Egendefinerte roller og oppdaterer innstillingene du har tillatelse til å endre. Administrasjonstillatelser avhenger av rollen din i arbeidsområdet og hva grensesnittet støtter, som beskrevet ovenfor.
Endringer i en egendefinert rolle påvirker alle grupper som er tilordnet rollen. Bruk separate roller når grupper trenger uavhengige tillatelsesinnstillinger.
Tilordne en egendefinert rolle
Eiere av arbeidsområder kan tilordne roller direkte til enkeltmedlemmer der dette er tilgjengelig, eller til grupper som er opprettet manuelt eller synkronisert via SCIM. Grupper anbefales for å administrere tilgang i stor skala. Les om oppsett av grupper her: Administrere grupper og gruppeadministratorer.
Tilordne en rolle til grupper
Gå til Innstillinger for arbeidsområde > Tillatelser og roller.
Åpne Egendefinerte roller og velg rollen.
Åpne Rolletilordninger.
Velg + Legg til.
Velg én eller flere grupper.
Velg Ferdig.
Medlemmer får tillatelser fra alle roller som er tilordnet dem direkte eller gjennom grupper. Det kan ta opptil 5 minutter før endringer trer i kraft.
Tilordne en rolle direkte til et medlem
Der direkte tilordninger er tilgjengelige, åpner du medlemmets profil, går til Direkte roller og velger Tilordne direkte rolle. Velg den egendefinerte rollen du vil tilordne. En direkte rolle kombineres med rollene medlemmet får gjennom grupper.
Delegere redigering av tilordnede roller
I ChatGPT Enterprise kan en eier av arbeidsområdet la gruppeadministratorer redigere tillatte innstillinger i egendefinerte roller som er tilordnet gruppen deres. Gruppeadministratorer kan ikke opprette eller slette roller, eller tilordne eller fjerne tilordninger av dem. Redigering av en rolle som deles av flere grupper, påvirker alle disse gruppene.
Les om tilordning og fjerning av gruppeadministratorer og innstillinger for delegerte tillatelser her: Administrere grupper og gruppeadministratorer.
Konfigurere modelltilgang og sikkerhetsunntak
Modelltilgang
Eiere kan styre tilgangen til modeller som arbeidsområdet kvalifiserer for, gjennom arbeidsområdeinnstillinger eller egendefinerte roller. En rolle kan ikke gjøre en modell tilgjengelig hvis arbeidsområdet ikke oppfyller kravene for å bruke den. Å velge en startmodell eller standardmodell gir ikke tilgang.
I Enterprise- og Edu-arbeidsområder som oppfyller kravene, er GPT-6 Astra deaktivert som standard ved lansering. Konfigurer Astra-tilgang separat. Tidligere innstillinger for tidlig modelltilgang overføres ikke. Se gjennom alle tilordnede roller, siden en rolle som gir tilgang, kan opprettholde den selv om en annen rolle er satt til Av.
Da GPT-6 Sol og GPT-6 Luna ble lansert i Work og Codex, var de deaktivert som standard i Enterprise- og Edu-arbeidsområder. Administratorer må aktivere modeller som fortsatt er deaktivert, før medlemmer kan bruke dem. Modeller som allerede er aktivert, trenger ikke å aktiveres på nytt for denne Chat-utrullingen. Modellvelgeren og glidebryteren viser bare alternativer som er tilgjengelige for medlemmet.
For GPT-6 i Enterprise Chat bruker du den eksisterende GPT-6 Sol-tillatelsen til å styre tilgangen fra Rask til Ekstra høy. Arbeidsområder med Sol aktivert kan få tilgang under utrullingen. Denne Chat-lanseringen innfører ingen ny forhåndsvisningsperiode for administratorer.
Tilgangen avhenger av eksisterende administratorinnstillinger og alle tilordnede roller. Tillatelser fra vanlige roller legges sammen, som beskrevet ovenfor: Én rolle kan gi tilgang selv om en annen slår den av. Medlemmer må fortsatt oppfylle kravene til abonnement, plass og produkttilgang. Pro bruker den separate GPT-6 Astra-tillatelsen.
Hvis et medlem ikke finner en av disse modellene i Work eller Codex, må du kontrollere om arbeidsområdet oppfyller kravene for modellen, og se gjennom medlemmets faktiske modelltilgang.
Administratorer kan åpne administrasjonskonsollen, velge ChatGPT-arbeidsområdet, deretter åpne Modeller og velge Test for å undersøke medlemmets tilgang og innstillingene som påvirker den. Testing aktiverer ikke en modell og endrer ikke tillatelser.
Les om modelltilgjengelighet, klientkrav og hele fremgangsmåten her: Modeller og grenser i ChatGPT Enterprise og Edu.
Nedstengningsmodus
Arbeidsområder med støtte for roller for nedstengningsmodus kan opprette en egendefinert rolle for medlemmer som trenger det. Nedstengningsmodus er en sikkerhetskonfigurasjon på rollenivå, ikke en enkelt bryter for en tillatelse.
En rolle for nedstengningsmodus kan begrense funksjoner med nettverkstilgang, blant annet nettsøk i sanntid, dyp forskning, agentmodus, nettverkstilgang i Canvas og visse app- eller MCP-funksjoner, avhengig av arbeidsområdets innstillinger. Disse begrensningene kan gjelde selv om en vanlig rolle gir tilgang til funksjonen.
Før du tilordner en rolle for nedstengningsmodus, bør du se gjennom hvilke apper og handlinger den tillater. Medlemmer må også ha de nødvendige tillatelsene i hvert tilkoblede kildesystem. Apptilgang i ChatGPT overstyrer ikke tillatelsene i kildesystemene.
Les mer her: Nedstengningsmodus.
Administrere plugintilgang for en rolle
I Enterprise- og Edu-arbeidsområder kan tilgang til en enkelt plugin konfigureres for en egendefinert rolle eller arves fra arbeidsområdets standardinnstilling. Disse innstillingene for hver enkelt plugin er atskilt fra tillatelsen Bruk pluginer, som gjelder hele arbeidsområdet, og andre plugintillatelser som bare har alternativene På og Av.
Gå til administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer.
Velg pluginen og se gjennom rollen du vil endre.
Velg om rollen skal ha sin egen innstilling for plugintilgang eller arve arbeidsområdets standardinnstilling.
Se gjennom gjeldende og foreslått tilgang for nødvendige apper og delte avhengigheter. Bekreft bare endringene du ønsker å gjøre i pluginer og apper.
Se gjennom resultatene og rett opp eventuelle mislykkede endringer.
Når du kontrollerer tilgang, må du se gjennom alle roller som er tilordnet medlemmet direkte og gjennom grupper. Plugintilgang overstyrer ikke de inkluderte appenes egne innstillinger for tilgang, handlinger, godkjenning eller autorisasjon hos leverandøren.
En plugin med begrenset tilgang kan fortsatt være synlig i katalogen med merknaden Deaktivert av administrator. Les om administrasjon av pluginer og konflikter med nødvendige apper her: Administratorkontroller, sikkerhet og samsvar for pluginer og apper.
Kontrollere et medlems faktiske tilgang
Se gjennom medlemmets plasstype, hva abonnementet gir tilgang til, arbeidsområdets standardinnstillinger og alle roller som er tilordnet direkte eller gjennom grupper. Vent opptil 5 minutter på at nylige RBAC-endringer skal tre i kraft.
Eksemplene nedenfor bruker vanlige roller med mindre annet er oppgitt:
| Konfigurasjon | Resultat |
|---|---|
| Nettsøk er satt til På for arbeidsområdet. Medlemmets eneste vanlige rolle bruker Standard. | Nettsøk er tillatt gjennom den rollen. |
| Én vanlig rolle setter Nettsøk til Av, mens en annen setter det til På. | Nettsøk er tillatt fordi én rolle gir tilgang. |
| Alle vanlige roller som gjelder for medlemmet, setter Nettsøk til Av. | Vanlig RBAC gir ikke tilgang, selv om arbeidsområdets grunninnstilling er På. |
| En vanlig rolle tillater en funksjon med nettverkstilgang, mens en rolle for nedstengningsmodus begrenser den. | Begrensningen fra nedstengningsmodus gjelder. |
For modelltilgang kan administratorer på Business, Enterprise, Healthcare og Edu bruke Test i delen Modeller i administrasjonskonsollen. Dette viser faktisk modelltilgang og innstillingene som bidrar til den. Det gir ikke tilgang og endrer ikke tillatelser. Se fremgangsmåten her: Modeller og grenser i ChatGPT Enterprise og Edu.
Vanlige spørsmål
Mister et medlem tilgang hvis en tillatelse settes til Av i én rolle?
Ikke hvis en annen vanlig rolle som gjelder for medlemmet, gir tillatelsen. Se gjennom både direkte tilordninger og roller som medlemmet har fått gjennom grupper. Nedstengningsmodus og krav til produkttilgang vurderes separat.
Kan RBAC overstyre et medlems plasstype?
Nei. RBAC styrer funksjoner innenfor tilgangen som plasstypen og arbeidsområdets abonnement tillater. En plass som bare omfatter Codex, får ikke tilgang til ChatGPT gjennom en egendefinert rolle.
Hva om en tillatelse bare har På og Av?
Velg eksplisitt På eller Av for arbeidsområdet og de aktuelle rollene. Standard er bare tilgjengelig for tillatelser som støtter dette.