Visão geral
O Controle de acesso baseado em funções (RBAC) permite aos proprietários do espaço de trabalho configurar o acesso a funcionalidades com funções personalizadas reutilizáveis. Um membro pode receber funções diretamente e através dos grupos a que pertence, podendo ter mais do que uma função.
As funções personalizadas controlam as permissões das funcionalidades. As funções integradas do espaço de trabalho, como Membro, Administrador e Proprietário, determinam o que cada pessoa pode administrar. Para saber mais sobre as funções integradas e os tipos de licença, consulte: Gerir membros, funções do espaço de trabalho e licenças.
Disponibilidade
O RBAC está disponível para o ChatGPT Enterprise, Edu, Healthcare e Teachers em todos os países suportados. Configure o RBAC na Web através de Definições do espaço de trabalho > Permissões e funções no ChatGPT, ou dos controlos de funções e permissões suportados na Consola de administração.
Antes de começar
Os proprietários do espaço de trabalho podem criar, eliminar, atribuir e anular a atribuição de funções personalizadas, bem como gerir as permissões predefinidas para todo o espaço de trabalho.
Os administradores do espaço de trabalho poderão conseguir ver ou atualizar funções existentes através das interfaces de administração compatíveis. Não podem criar, eliminar, atribuir nem anular a atribuição de funções personalizadas.
Os membros e os utilizadores com acesso de visualização à Análise não podem gerir as definições de RBAC de todo o espaço de trabalho.
A delegação de permissões a gestores de grupos está disponível no ChatGPT Enterprise. Apenas um proprietário do espaço de trabalho pode ativar ou desativar Editar permissões das funções atribuídas para os gestores de grupos.
Um administrador global do inquilino não recebe automaticamente uma função num espaço de trabalho do ChatGPT. As funções personalizadas não concedem acesso a chaves de administração. Apenas os proprietários e administradores do espaço de trabalho podem criar chaves de administração do espaço de trabalho, e as permissões sensíveis de conformidade exigem um proprietário. Para mais informações, consulte: Gerir chaves de administração na Consola de administração.
Compreender as predefinições do espaço de trabalho e as funções personalizadas
As definições do espaço de trabalho servem de base para as permissões elegíveis. Uma função personalizada comum pode utilizar estes estados:
| Estado | Efeito |
|---|---|
| Predefinição | Herda a definição do espaço de trabalho. |
| Ativado | Concede a permissão através dessa função. |
| Desativado | Nega a permissão através dessa função. Outra função atribuída pode, ainda assim, concedê-la. |
As permissões das funções comuns são cumulativas. Se alguma função atribuída conceder acesso, seja explicitamente ou por herdar uma definição ativada do espaço de trabalho, o membro mantém o acesso. Isto aplica-se às funções atribuídas diretamente e através de grupos.
Se todas as funções comuns aplicáveis estiverem definidas como Desativado, o acesso é negado pelo RBAC comum. Se todas as funções aplicáveis utilizarem Predefinição, aplica-se a definição do espaço de trabalho. Algumas permissões, incluindo certos controlos do Work e de plugins, só têm as opções Ativado e Desativado.
Continuam a aplicar-se as condições do tipo de licença, do plano e da elegibilidade para o produto. O Modo de bloqueio é avaliado separadamente e pode restringir uma funcionalidade mesmo quando uma função comum concede acesso à mesma.
Definir as permissões predefinidas do espaço de trabalho
Abra o seu espaço de trabalho do ChatGPT.
Aceda a Definições do espaço de trabalho > Permissões e funções.
Abra o separador Espaço de trabalho.
Reveja as permissões disponíveis e configure as definições de base do espaço de trabalho.
Os controlos disponíveis estão listados em Permissões e funções. Uma predefinição do espaço de trabalho aplica-se a uma permissão elegível de uma função personalizada quando essa função utiliza Predefinição.
Pode controlar o acesso a cada aplicação individualmente. A interface de uma aplicação não pode ser desativada de forma independente.
Criar ou editar uma função personalizada
Os proprietários do espaço de trabalho podem criar funções personalizadas.
Aceda a Definições do espaço de trabalho > Permissões e funções.
Abra Funções personalizadas.
Selecione Criar função.
Introduza um nome e uma descrição e, em seguida, selecione Guardar.
Na página de permissões da função, escolha Predefinição, Ativado ou Desativado para cada permissão elegível. Para permissões com dois estados, escolha Ativado ou Desativado.
Para editar uma função existente, abra-a em Funções personalizadas e atualize as definições permitidas. As permissões de administração dependem da sua função no espaço de trabalho e da interface compatível, conforme descrito acima.
As alterações a uma função personalizada afetam todos os grupos aos quais essa função está atribuída. Utilize funções separadas quando os grupos precisarem de definições de permissões independentes.
Atribuir uma função personalizada
Os proprietários do espaço de trabalho podem atribuir funções diretamente a membros individuais, quando essa opção estiver disponível, ou a grupos criados manualmente ou sincronizados através de SCIM. Recomenda-se a utilização de grupos para gerir o acesso em grande escala. Para saber como configurar grupos, consulte: Gerir grupos e gestores de grupos.
Atribuir uma função a grupos
Aceda a Definições do espaço de trabalho > Permissões e funções.
Abra Funções personalizadas e selecione a função.
Abra Atribuições de funções.
Selecione + Adicionar.
Escolha um ou mais grupos.
Selecione Concluído.
Os membros recebem as permissões de todas as funções que lhes são atribuídas, diretamente ou através de grupos. As alterações podem demorar até 5 minutos a produzir efeitos.
Atribuir uma função diretamente a um membro
Quando as atribuições diretas estiverem disponíveis, abra o perfil do membro, aceda a Funções diretas e selecione Atribuir função direta. Escolha a função personalizada a atribuir. Uma função direta combina-se com as funções que o membro recebe através de grupos.
Delegar a edição das funções atribuídas
No ChatGPT Enterprise, um proprietário do espaço de trabalho pode permitir que os gestores de grupos editem as definições permitidas nas funções personalizadas atribuídas ao respetivo grupo. Os gestores de grupos não podem criar ou eliminar funções, nem atribuí-las ou anular a sua atribuição. Editar uma função partilhada por vários grupos afeta todos esses grupos.
Para saber mais sobre a atribuição e remoção de gestores e as definições de permissões delegadas, consulte: Gerir grupos e gestores de grupos.
Configurar o acesso a modelos e as exceções de segurança
Acesso a modelos
Os proprietários podem controlar o acesso aos modelos elegíveis através das definições do espaço de trabalho ou de funções personalizadas. Uma função não pode disponibilizar um modelo se o espaço de trabalho não for elegível para o utilizar. Escolher um modelo inicial ou predefinido não concede acesso.
Nos espaços de trabalho Enterprise e Edu elegíveis, o GPT-6 Astra está desativado por predefinição no lançamento. Configure o acesso ao Astra separadamente; as definições anteriores de Acesso antecipado a modelos não são transferidas. Reveja todas as funções atribuídas, pois uma função que permita o acesso pode mantê-lo ativado mesmo quando outra função está definida como Desativado.
Quando foram lançados no Work e no Codex, o GPT-6 Sol e o GPT-6 Luna estavam desativados por predefinição nos espaços de trabalho Enterprise e Edu. Os administradores têm de ativar qualquer modelo que ainda esteja desativado para que os membros o possam utilizar. Os modelos que já estão ativados não precisam de ser ativados novamente para esta disponibilização no Chat. O seletor de modelos e o controlo de deslize mostram apenas as opções disponíveis para o membro.
Para o GPT-6 no Chat do Enterprise, utilize a permissão existente do GPT-6 Sol para controlar o acesso aos níveis de Instantâneo a Muito elevado. Os espaços de trabalho com o Sol ativado podem receber acesso durante a disponibilização gradual. Este lançamento no Chat não introduz um novo período de pré-visualização para administradores.
O acesso depende das definições de administração existentes e de todas as funções atribuídas. As permissões das funções comuns são cumulativas, conforme descrito acima: uma função pode permitir o acesso mesmo que outra o desative. Os membros continuam a ter de cumprir os requisitos de elegibilidade do plano, da licença e do produto. O Pro utiliza a permissão separada do GPT-6 Astra.
Se um membro não conseguir encontrar um destes modelos no Work ou no Codex, verifique se o espaço de trabalho é elegível para o modelo e reveja o acesso efetivo do membro a modelos.
Os administradores podem abrir a Consola de administração, selecionar o espaço de trabalho do ChatGPT e, em seguida, abrir Modelos e selecionar Testar para verificar o acesso do membro e as definições que o afetam. O teste não ativa nenhum modelo nem altera permissões.
Para saber mais sobre a disponibilidade dos modelos, os requisitos da aplicação cliente e o procedimento completo, consulte: Modelos e limites do ChatGPT Enterprise e Edu.
Modo de bloqueio
Os espaços de trabalho que suportam funções do Modo de bloqueio podem criar uma função personalizada para os membros que dela necessitem. O Modo de bloqueio é uma configuração de segurança ao nível da função, não um simples interruptor de permissão.
Uma função do Modo de bloqueio pode restringir funcionalidades com acesso à rede, incluindo pesquisa na Web em tempo real, pesquisa aprofundada, modo de agente, acesso à rede no Canvas e alguns comportamentos de aplicações ou MCP, consoante as definições do espaço de trabalho. Estas restrições podem aplicar-se mesmo quando uma função comum concede acesso à funcionalidade.
Antes de atribuir uma função do Modo de bloqueio, verifique que aplicações e ações permite. Os membros também têm de ter as permissões necessárias em cada sistema de origem ligado; o acesso a aplicações no ChatGPT não se sobrepõe a essas permissões de origem.
Para mais informações, consulte: Modo de bloqueio.
Gerir o acesso a plugins para uma função
Nos espaços de trabalho Enterprise e Edu, o acesso a um plugin específico pode ser configurado para uma função personalizada ou herdado da predefinição do espaço de trabalho. Estas definições por plugin são independentes da permissão Utilizar plugins para todo o espaço de trabalho e de outras permissões de plugins que apenas têm as opções Ativado e Desativado.
Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins.
Selecione o plugin e reveja a função que pretende alterar.
Escolha se a função tem uma definição própria de acesso ao plugin ou se herda a predefinição do espaço de trabalho.
Reveja o acesso atual e o proposto para as aplicações necessárias e as dependências partilhadas. Confirme apenas as alterações a plugins e aplicações que pretende efetuar.
Reveja os resultados e resolva quaisquer alterações que tenham falhado.
Ao verificar o acesso, reveja todas as funções atribuídas a um membro, diretamente e através de grupos. O acesso a plugins não se sobrepõe às definições independentes de acesso, ações, aprovação ou autorização do fornecedor das aplicações incluídas.
Um plugin com acesso restrito pode continuar visível no diretório com a indicação Desativado pelo administrador. Para saber mais sobre a administração de plugins e os conflitos com aplicações necessárias, consulte: Controlos de administração, segurança e conformidade para plugins e aplicações.
Verificar o acesso efetivo de um membro
Reveja o tipo de licença do membro, a elegibilidade do plano, as predefinições do espaço de trabalho e todas as funções atribuídas diretamente e através de grupos. Aguarde até 5 minutos para que as alterações recentes ao RBAC sejam aplicadas.
Os exemplos seguintes utilizam funções comuns, salvo indicação em contrário:
| Configuração | Resultado |
|---|---|
| A Pesquisa na Web do espaço de trabalho está definida como Ativado; a única função comum do membro utiliza Predefinição. | A pesquisa na Web é permitida através dessa função. |
| Uma função comum define a Pesquisa na Web como Desativado; outra define-a como Ativado. | A pesquisa na Web é permitida porque uma das funções concede acesso. |
| Todas as funções comuns aplicáveis definem a Pesquisa na Web como Desativado. | O RBAC comum não concede acesso, mesmo que a definição de base do espaço de trabalho seja Ativado. |
| Uma função comum permite uma funcionalidade com acesso à rede; uma função do Modo de bloqueio restringe-a. | Aplica-se a restrição do Modo de bloqueio. |
Para verificar o acesso a modelos, os administradores dos planos Business, Enterprise, Healthcare e Edu podem utilizar Testar na secção Modelos da Consola de administração. Esta opção mostra o acesso efetivo a modelos e as definições que contribuem para esse acesso. Não concede acesso nem altera permissões. Para conhecer o procedimento, consulte: Modelos e limites do ChatGPT Enterprise e Edu.
Perguntas frequentes
Definir uma permissão como Desativado numa função remove o acesso de um membro?
Não, se outra função comum aplicável conceder a permissão. Reveja tanto as atribuições diretas como as funções recebidas através de grupos. O Modo de bloqueio e a elegibilidade para o produto são avaliados separadamente.
O RBAC pode sobrepor-se ao tipo de licença de um membro?
Não. O RBAC controla as funcionalidades dentro dos limites de acesso permitidos pelo tipo de licença e pelo plano do espaço de trabalho. Uma licença exclusiva do Codex não obtém acesso ao ChatGPT através de uma função personalizada.
E se uma permissão só tiver as opções Ativado e Desativado?
Configure explicitamente Ativado ou Desativado para o espaço de trabalho e as funções relevantes. A opção Predefinição só está disponível para permissões elegíveis.