Overzicht

Met op rol gebaseerde toegangscontrole (RBAC) kunnen eigenaren van een werkruimte de toegang tot functies instellen via herbruikbare aangepaste rollen. Een lid kan rollen rechtstreeks en via groepslidmaatschappen krijgen en kan meerdere rollen hebben.

Aangepaste rollen bepalen de machtigingen voor functies. Ingebouwde werkruimterollen, zoals Lid, Beheerder en Eigenaar, bepalen wat iemand kan beheren. Zie voor ingebouwde rollen en licentietypen: Leden, werkruimterollen en licenties beheren.

Beschikbaarheid

RBAC is beschikbaar voor ChatGPT Enterprise, Edu, Healthcare en Teachers in alle ondersteunde landen. Configureer RBAC op het web via Werkruimte-instellingen > Machtigingen & rollen in ChatGPT, of via de ondersteunde instellingen voor rollen en machtigingen in de Beheerconsole.

Voordat je begint

• Eigenaren van een werkruimte kunnen aangepaste rollen maken, verwijderen en toewijzen, toewijzingen intrekken en de standaardmachtigingen voor de hele werkruimte beheren.

• Beheerders van een werkruimte kunnen mogelijk bestaande rollen bekijken of bijwerken via ondersteunde beheerinterfaces. Ze kunnen geen aangepaste rollen maken, verwijderen of toewijzen, en geen roltoewijzingen intrekken.

• Leden en analyseviewers kunnen de werkruimtebrede RBAC-instellingen niet beheren.

• In ChatGPT Enterprise kun je bevoegdheden delegeren aan groepsbeheerders. Alleen een eigenaar van de werkruimte kan Machtigingen voor toegewezen rollen bewerken in- of uitschakelen voor groepsbeheerders.

Een globale beheerder van een tenant krijgt niet automatisch een rol in een ChatGPT-werkruimte. Aangepaste rollen geven geen toegang tot beheerderssleutels. Alleen eigenaren en beheerders van een werkruimte kunnen beheerderssleutels voor de werkruimte maken. Voor gevoelige compliancemachtigingen is een eigenaar vereist. Zie voor meer informatie: Beheerderssleutels beheren in de Beheerconsole.

Hoe standaardinstellingen van de werkruimte en aangepaste rollen werken

Werkruimte-instellingen vormen de basis voor machtigingen die dit ondersteunen. Een gewone aangepaste rol kan de volgende opties gebruiken:

Machtigingen van gewone rollen worden bij elkaar opgeteld. Als een van de toegewezen rollen toegang verleent, expliciet of door een ingeschakelde werkruimte-instelling over te nemen, behoudt het lid toegang. Dit geldt voor rollen die rechtstreeks en via groepen zijn toegewezen.

Als elke toepasselijke gewone rol op Uit staat, wordt toegang via gewone RBAC geweigerd. Als alle toepasselijke rollen Standaard gebruiken, geldt de werkruimte-instelling. Sommige machtigingen, waaronder bepaalde instellingen voor Work en plug-ins, hebben alleen de opties Aan en Uit.

Het licentietype, het abonnement en de voorwaarden voor producttoegang blijven van toepassing. De Lockdown-modus wordt afzonderlijk beoordeeld en kan een functie beperken, ook als een gewone rol die toestaat.

Standaardmachtigingen voor de werkruimte instellen

1. Open je ChatGPT-werkruimte.

2. Ga naar Werkruimte-instellingen > Machtigingen & rollen.

3. Open het tabblad Werkruimte.

4. Bekijk de beschikbare machtigingen en configureer de basisinstellingen van de werkruimte.

De beschikbare instellingen staan onder Machtigingen & rollen. Een standaardinstelling van de werkruimte geldt voor een machtiging van een aangepaste rol als die machtiging de optie Standaard ondersteunt en de rol deze gebruikt.

Je kunt de toegang per app beheren. De gebruikersinterface van een app kan niet afzonderlijk worden uitgeschakeld.

Een aangepaste rol maken of bewerken

Eigenaren van een werkruimte kunnen aangepaste rollen maken.

1. Ga naar Werkruimte-instellingen > Machtigingen & rollen.

2. Open Aangepaste rollen.

3. Selecteer Rol maken.

4. Voer een naam en beschrijving in en selecteer Opslaan.

5. Kies op de machtigingenpagina van de rol Standaard, Aan of Uit voor elke machtiging die deze opties ondersteunt. Kies voor machtigingen met twee opties Aan of Uit.

Om een bestaande rol te bewerken, open je deze onder Aangepaste rollen en wijzig je de instellingen die je mag aanpassen. Beheermachtigingen zijn afhankelijk van je werkruimterol en de ondersteunde interface, zoals hierboven beschreven.

Wijzigingen in een aangepaste rol gelden voor elke groep waaraan deze is toegewezen. Gebruik afzonderlijke rollen als groepen onafhankelijk instelbare machtigingen nodig hebben.

Een aangepaste rol toewijzen

Eigenaren van een werkruimte kunnen rollen rechtstreeks aan individuele leden toewijzen waar dit beschikbaar is, of aan groepen die handmatig zijn gemaakt of via SCIM zijn gesynchroniseerd. Groepen worden aanbevolen om toegang op grote schaal te beheren. Zie voor het instellen van groepen: Groepen en groepsbeheerders beheren.

Een rol toewijzen aan groepen

1. Ga naar Werkruimte-instellingen > Machtigingen & rollen.

2. Open Aangepaste rollen en selecteer de rol.

3. Open Roltoewijzingen.

4. Selecteer + Toevoegen.

5. Kies een of meer groepen.

6. Selecteer Gereed.

Leden krijgen de machtigingen van alle rollen die rechtstreeks of via groepen aan hen zijn toegewezen. Het kan tot 5 minuten duren voordat wijzigingen van kracht worden.

Een rol rechtstreeks aan een lid toewijzen

Als rechtstreekse toewijzingen beschikbaar zijn, open je het profiel van het lid, ga je naar Rechtstreekse rollen en selecteer je Rechtstreekse rol toewijzen. Kies de aangepaste rol die je wilt toewijzen. Een rechtstreeks toegewezen rol wordt gecombineerd met de rollen die het lid via groepen krijgt.

Het bewerken van toegewezen rollen delegeren

In ChatGPT Enterprise kan een eigenaar van een werkruimte groepsbeheerders toestaan om toegestane instellingen te bewerken van aangepaste rollen die aan hun groep zijn toegewezen. Groepsbeheerders kunnen geen rollen maken, verwijderen of toewijzen, en geen roltoewijzingen intrekken. Als je een rol bewerkt die door meerdere groepen wordt gedeeld, heeft dat gevolgen voor al die groepen.

Zie voor het toewijzen en verwijderen van groepsbeheerders en het instellen van gedelegeerde machtigingen: Groepen en groepsbeheerders beheren.

Modeltoegang en beveiligingsuitzonderingen instellen

Modeltoegang

Eigenaren kunnen via werkruimte-instellingen of aangepaste rollen de toegang beheren tot modellen waarvoor de werkruimte in aanmerking komt. Een rol kan een model niet beschikbaar maken als de werkruimte er niet voor in aanmerking komt. Het kiezen van een start- of standaardmodel verleent geen toegang.

In Enterprise- en Edu-werkruimten die ervoor in aanmerking komen, is GPT-6 Astra bij de introductie standaard uitgeschakeld. Stel de toegang tot Astra afzonderlijk in; eerdere instellingen voor vroege toegang tot modellen worden niet overgenomen. Controleer alle toegewezen rollen, want een rol die toegang toestaat kan die toegang ingeschakeld houden, ook als een andere rol op Uit staat.

Bij hun introductie in Work en Codex waren GPT-6 Sol en GPT-6 Luna standaard uitgeschakeld in Enterprise- en Edu-werkruimten. Beheerders moeten elk model dat nog is uitgeschakeld eerst inschakelen voordat leden het kunnen gebruiken. Modellen die al zijn ingeschakeld, hoeven voor deze uitrol in Chat niet opnieuw te worden ingeschakeld. De modelkiezer en schuifregelaar tonen alleen opties die voor het lid beschikbaar zijn.

Gebruik voor GPT-6 in Chat voor Enterprise de bestaande machtiging GPT-6 Sol om de toegang te beheren voor Instant tot en met Zeer Hoog. Werkruimten waarin Sol is ingeschakeld, kunnen tijdens de uitrol toegang krijgen. Deze release in Chat introduceert geen nieuwe previewperiode voor beheerders.

De toegang hangt af van bestaande beheerdersinstellingen en alle toegewezen rollen. Machtigingen van gewone rollen worden bij elkaar opgeteld, zoals hierboven beschreven: één rol kan toegang toestaan, ook als een andere rol deze uitschakelt. Leden moeten nog steeds voldoen aan de voorwaarden voor het abonnement, de licentie en de producttoegang. Pro gebruikt de afzonderlijke machtiging GPT-6 Astra.

Als een lid een van deze modellen niet kan vinden in Work of Codex, controleer dan of de werkruimte in aanmerking komt voor het model en bekijk de effectieve modeltoegang van het lid.

Beheerders kunnen de Beheerconsole openen, de ChatGPT-werkruimte selecteren, vervolgens Modellen openen en Testen selecteren om de toegang van het lid en de instellingen die daarop van invloed zijn te bekijken. Testen schakelt geen model in en wijzigt geen machtigingen.

Zie voor modelbeschikbaarheid, clientvereisten en de volledige procedure: Modellen en limieten van ChatGPT Enterprise en Edu.

Lockdown-modus

Werkruimten die rollen met Lockdown-modus ondersteunen, kunnen een aangepaste rol maken voor leden die deze nodig hebben. De Lockdown-modus is een beveiligingsconfiguratie op rolniveau, geen schakelaar voor één machtiging.

Een rol met Lockdown-modus kan functies met netwerktoegang beperken, waaronder live zoeken op het web, diepgaand onderzoek, de agent-modus, netwerktoegang in Canvas en bepaalde app- of MCP-functies, afhankelijk van de werkruimte-instellingen. Deze beperkingen kunnen ook gelden wanneer een gewone rol de functie toestaat.

Controleer welke apps en acties een rol met Lockdown-modus toestaat voordat je deze toewijst. Leden moeten ook de benodigde machtigingen hebben in elk verbonden bronsysteem; toegang tot apps in ChatGPT heeft geen voorrang op die bronmachtigingen.

Zie voor meer informatie: Lockdown-modus.

Toegang tot plug-ins beheren voor een rol

In Enterprise- en Edu-werkruimten kun je de toegang tot een afzonderlijke plug-in instellen voor een aangepaste rol of de standaardinstelling van de werkruimte laten overnemen. Deze instellingen per plug-in staan los van de werkruimtebrede machtiging Plug-ins gebruiken en andere plug-inmachtigingen die alleen de opties Aan en Uit hebben.

1. Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins.

2. Selecteer de plug-in en bekijk de rol die je wilt wijzigen.

3. Kies of de rol een eigen toegangsinstelling voor de plug-in krijgt of de standaardinstelling van de werkruimte overneemt.

4. Controleer de huidige en voorgestelde toegang tot vereiste apps en gedeelde afhankelijkheden. Bevestig alleen de wijzigingen aan plug-ins en apps die je wilt doorvoeren.

5. Controleer de resultaten en los eventuele mislukte wijzigingen op.

Bekijk bij het controleren van de toegang alle rollen die rechtstreeks en via groepen aan een lid zijn toegewezen. Toegang tot een plug-in heeft geen voorrang op de afzonderlijke instellingen voor toegang, acties, goedkeuring of autorisatie bij de provider van de opgenomen apps.

Een plug-in met beperkte toegang kan zichtbaar blijven in de catalogus met de melding Uitgeschakeld door beheerder. Zie voor plug-inbeheer en conflicten met vereiste apps: Beheerfuncties, beveiliging en compliance voor plug-ins en apps.

De effectieve toegang van een lid controleren

Controleer het licentietype van het lid, de toegangsvoorwaarden van het abonnement, de standaardinstellingen van de werkruimte en alle roltoewijzingen, zowel rechtstreeks als via groepen. Houd er rekening mee dat het tot 5 minuten kan duren voordat recente RBAC-wijzigingen van kracht worden.

In de volgende voorbeelden worden gewone rollen gebruikt, tenzij anders vermeld:

Voor modeltoegang kunnen beheerders met Business, Enterprise, Healthcare en Edu de optie Testen gebruiken in het gedeelte Modellen van de Beheerconsole. Deze functie toont de effectieve modeltoegang en de instellingen die daaraan bijdragen. De functie verleent geen toegang en wijzigt geen machtigingen. Zie voor de procedure: Modellen en limieten van ChatGPT Enterprise en Edu.

Veelgestelde vragen

Verliest een lid toegang als een machtiging in één rol op Uit wordt gezet?

Niet als een andere toepasselijke gewone rol de machtiging verleent. Controleer zowel rechtstreeks toegewezen rollen als rollen die via groepen zijn verkregen. De Lockdown-modus en de voorwaarden voor producttoegang worden afzonderlijk beoordeeld.

Kan RBAC het licentietype van een lid overrulen?

Nee. RBAC regelt de toegang tot functies binnen de mogelijkheden van het licentietype en het werkruimteabonnement. Een licentie voor alleen Codex krijgt via een aangepaste rol geen toegang tot ChatGPT.

Wat als een machtiging alleen de opties Aan en Uit heeft?

Stel expliciet Aan of Uit in voor de werkruimte en de relevante rollen. Standaard is alleen beschikbaar voor machtigingen die deze optie ondersteunen.