Overzicht
Met groepen kunnen eigenaren en beheerders van werkruimten leden indelen, middelen zoals GPT's, projecten en apps delen en aangepaste rollen toewijzen voor toegang tot functies. Een lid kan tot meerdere groepen behoren.
Een groepsbeheerder is een lid van de werkruimte dat bepaalde beheertaken voor een specifieke groep kan uitvoeren. Deze aanwijzing verandert niets aan de ingebouwde werkruimterol of het licentietype van het lid. Het lid wordt hierdoor geen beheerder of eigenaar van de werkruimte en krijgt ook niet de rol van gebruikersbeheerder op tenantniveau.
Beschikbaarheid
Groepen zijn beschikbaar in ChatGPT Enterprise en Edu. In ChatGPT Enterprise kun je taken delegeren aan groepsbeheerders.
Voordat je begint
Eigenaren en beheerders van werkruimten kunnen handmatig beheerde groepen maken en beheren en groepsbeheerders aanwijzen.
De leden van via SCIM gesynchroniseerde groepen worden beheerd in je identiteitsprovider.
Een groepsbeheerder kan alleen de taken uitvoeren die aan die persoon zijn gedelegeerd. Deze aanwijzing verleent geen algemene machtigingen voor groepsbeheer.
Een groep maken of beheren
Een handmatig beheerde groep maken
Open de Beheerconsole en selecteer je ChatGPT-werkruimte.
Open Leden, groepen en rollen.
Selecteer Groepen en vervolgens Groep maken.
Voer een groepsnaam en eventueel een beschrijving in.
Voeg de gewenste leden van de werkruimte toe, afzonderlijk of in bulk.
Sla de groep op.
Je kunt de groepen van de werkruimte ook openen via Werkruimte-instellingen > Groepen in ChatGPT.
Een handmatig beheerde groep bijwerken
Selecteer je werkruimte in de Beheerconsole, open Groepen en selecteer de groep. Gebruik de beschikbare optie voor bewerken of verwijderen om de groep bij te werken.
Als je de groep vanuit ChatGPT beheert:
Ga naar Werkruimte-instellingen > Groepen.
Selecteer de groep.
Selecteer Beheren.
Werk de instellingen, leden of beschrijving van de groep bij, of verwijder de groep.
Deze acties kunnen alleen door een eigenaar of beheerder van de werkruimte worden uitgevoerd. Het maken of verwijderen van groepen kan niet aan groepsbeheerders worden gedelegeerd.
Een via SCIM gesynchroniseerde groep beheren
Werk de leden van via SCIM beheerde groepen bij in je identiteitsprovider. Bij tenantbrede SCIM kan een globale beheerder een gesynchroniseerde groep via Producttoegang toewijzen aan een ChatGPT-werkruimte die daarvoor in aanmerking komt. Vanuit de werkruimte kun je de leden niet wijzigen en de gesynchroniseerde groep niet verwijderen.
Zie voor instructies over het instellen en over gesynchroniseerde groepen: SCIM-provisioning en -beheer.
Een groepsbeheerder aanwijzen in ChatGPT Enterprise
Eigenaren en beheerders van een werkruimte kunnen bestaande groepsleden als groepsbeheerder aanwijzen. Een groep kan meerdere beheerders hebben.
Open de Beheerconsole en selecteer je werkruimte.
Open Groepen en selecteer de groep.
Open Groepsleden.
Wijzig de Groepsrol van de persoon in Groepsbeheerder.
Sla de wijziging op als de pagina openstaande wijzigingen toont.
De aanwijzing en gedelegeerde machtigingen zijn afzonderlijke instellingen. Bekijk Machtigingen voor groepsbeheerders om te kiezen wat de beheerders van de groep mogen doen.
Gedelegeerde machtigingen kiezen
Eigenaren en beheerders kunnen ondersteunde machtigingen voor groepsbeheerders configureren. Alleen een eigenaar van de werkruimte kan Machtigingen voor toegewezen rollen bewerken in- of uitschakelen. Leden en groepsbeheerders kunnen de delegatie niet configureren of zichzelf extra bevoegdheden geven.
Selecteer je werkruimte in de Beheerconsole.
Open Groepen en selecteer de groep.
Open Machtigingen voor groepsbeheerders.
Schakel de machtigingen in die je wilt delegeren.
| Machtiging | Wat hiermee mogelijk is | Wie dit kan in- of uitschakelen |
|---|---|---|
| Groepsanalyses bekijken | Analyses voor de groep bekijken. | Eigenaar of beheerder |
| Uitgaven beheren | Gebruikslimieten voor de groep beheren en verzoeken om hogere limieten goed- of afkeuren. | Eigenaar of beheerder |
| Modeltoegang en standaardinstellingen beheren | De modeltoegang en standaardinstellingen voor modellen van de groep beheren. | Eigenaar of beheerder |
| Machtigingen voor toegewezen rollen bewerken | Toegestane functie- en modelmachtigingen bijwerken voor aangepaste rollen die aan de groep zijn toegewezen. | Alleen eigenaar |
Wijzigingen aan de schakelaars worden automatisch opgeslagen. Deze instellingen gelden voor alle beheerders van de groep en worden niet voor elke beheerder afzonderlijk geconfigureerd.
Als je een aangepaste rol bewerkt die door meerdere groepen wordt gedeeld, heeft dat gevolgen voor elke groep waaraan die rol is toegewezen. Gebruik afzonderlijke aangepaste rollen als groepen onafhankelijke machtigingsinstellingen nodig hebben. Als je een standaardmodel kiest, wordt daarmee geen toegang tot dat model verleend.
Zie voor de werking en toewijzing van aangepaste rollen: Functietoegang beheren met op rollen gebaseerd toegangsbeheer. Zie voor gebruikslimieten en verzoeken om verhoging: Gebruikslimieten en overschrijdingen beheren in ChatGPT Enterprise en Edu.
Gedelegeerde toegang wijzigen of intrekken
De gedelegeerde machtigingen van de groep wijzigen
Een eigenaar of beheerder kan teruggaan naar Machtigingen voor groepsbeheerders van de groep en de schakelaars aanpassen. Wijzigingen worden direct opgeslagen en gelden voor alle beheerders van die groep. Alleen eigenaren mogen Machtigingen voor toegewezen rollen bewerken aanpassen. Dit geldt ook voor het uitschakelen van deze machtiging.
Een aanwijzing als groepsbeheerder intrekken
Een eigenaar of beheerder kan de aanwijzing intrekken zonder de persoon uit de groep te verwijderen:
Selecteer je werkruimte in de Beheerconsole.
Open Groepen en selecteer de groep.
Open Groepsleden.
Wijzig de Groepsrol van de persoon van Groepsbeheerder in Lid.
Sla de wijziging op als de pagina aangeeft dat er niet-opgeslagen wijzigingen zijn.
De beperkingen van delegatie begrijpen
Machtigingen voor groepsbeheerders staan niet toe dat iemand:
Groepen of aangepaste rollen maakt of verwijdert.
Aangepaste rollen toewijst of de toewijzing ervan ongedaan maakt.
Groepsbeheerders aanwijst of verwijdert.
De delegatie-instellingen van de groep wijzigt of zichzelf meer bevoegdheden geeft.
Via de aanwijzing als groepsbeheerder de volledige werkruimte of tenant beheert.
Groepsspecifieke acties gelden alleen voor groepen die de persoon beheert. Het bewerken van een gedeelde aangepaste rol heeft de hierboven beschreven bredere gevolgen. Groepslidmaatschap en gedelegeerde machtigingen hebben geen voorrang op het licentietype, abonnement of de producttoelating van een lid.
Zie voor ingebouwde werkruimterollen en licentietypen: Leden, werkruimterollen en licenties beheren.
Groepslimieten en zichtbaarheid
Maximumaantal groepen per werkruimte: 10.000.
Maximumaantal gebruikers per groep: onbeperkt.
Leden van de werkruimte kunnen handmatige groepen zien in ondersteunde deelopties. Via SCIM beheerde groepen worden bij het delen van GPT's of projecten alleen weergegeven als de werkruimte het zoeken naar SCIM-groepen toestaat. Als een lid een groep kan zien, heeft diegene daarmee geen toestemming om de volledige groepsdirectory te bekijken of te bewerken.
Veelgestelde vragen
Kunnen leden een verzoek indienen om lid te worden van een groep?
Nee. Een eigenaar of beheerder van de werkruimte moet hen aan de groep toevoegen.
Kan iemand tot meerdere groepen behoren?
Ja. Als groepen aangepaste rollen hebben, kunnen de machtigingen van die rollen worden gecombineerd met die van andere rollen die aan de persoon zijn toegewezen. Zie voor de regels: Toegang tot functies beheren met rolgebaseerd toegangsbeheer.
Zijn groepen vereist om aangepaste rollen te gebruiken?
Nee. Waar dit wordt ondersteund, kunnen aangepaste rollen ook rechtstreeks aan individuele leden worden toegewezen. Groepen worden aanbevolen om toegang op grote schaal te beheren.
Worden groepsleden werkruimtebeheerders als je een aangepaste rol aan hun groep toewijst?
Nee. Aangepaste rollen bepalen de machtigingen voor functies. Ingebouwde werkruimterollen, zoals Beheerder of Eigenaar, bepalen wie de werkruimte kan beheren. Iemand aanwijzen als groepsbeheerder is een afzonderlijke manier om bepaalde groepstaken te delegeren.