Prezentare generală
Controlul accesului bazat pe roluri (RBAC) le permite proprietarilor spațiilor de lucru să configureze accesul la funcționalități folosind roluri personalizate reutilizabile. Un membru poate primi roluri direct și prin apartenența la grupuri și poate avea mai multe roluri.
Rolurile personalizate controlează permisiunile pentru funcționalități. Rolurile predefinite ale spațiului de lucru, precum Membru, Administrator și Proprietar, stabilesc ce poate administra o persoană. Pentru rolurile predefinite și tipurile de locuri, consultă: Gestionarea membrilor, a rolurilor din spațiul de lucru și a locurilor.
Disponibilitate
RBAC este disponibil pentru ChatGPT Enterprise, Edu, Healthcare și Teachers în toate țările acceptate. Configurează RBAC pe web prin Setările spațiului de lucru > Permisiuni și roluri în ChatGPT sau prin controalele acceptate pentru roluri și permisiuni din Consola de administrare.
Înainte să începi
Proprietarii spațiului de lucru pot crea, șterge, atribui și retrage roluri personalizate și pot gestiona permisiunile implicite la nivelul întregului spațiu de lucru.
Administratorii spațiului de lucru pot avea posibilitatea de a vedea sau actualiza rolurile existente prin interfețele de administrare compatibile. Aceștia nu pot crea, șterge, atribui sau retrage roluri personalizate.
Membrii și utilizatorii cu rol de vizualizare a analizelor nu pot gestiona setările RBAC la nivelul întregului spațiu de lucru.
Delegarea către managerii de grupuri este disponibilă în ChatGPT Enterprise. Doar un proprietar al spațiului de lucru poate activa sau dezactiva opțiunea Editează permisiunile rolurilor atribuite pentru managerii de grupuri.
Un administrator global al unui tenant nu primește automat un rol într-un spațiu de lucru ChatGPT. Rolurile personalizate nu acordă acces la cheile de administrare. Doar proprietarii și administratorii spațiului de lucru pot crea chei de administrare pentru acesta, iar permisiunile sensibile de conformitate necesită rolul de proprietar. Pentru detalii, consultă: Gestionarea cheilor de administrare în Consola de administrare.
Înțelege setările implicite ale spațiului de lucru și rolurile personalizate
Setările spațiului de lucru stabilesc configurația de bază pentru permisiunile eligibile. Un rol personalizat obișnuit poate folosi următoarele stări:
| Stare | Efect |
|---|---|
| Implicit | Moștenește setarea spațiului de lucru. |
| Activat | Acordă permisiunea prin acel rol. |
| Dezactivat | Refuză permisiunea prin acel rol. Un alt rol atribuit o poate acorda în continuare. |
Permisiunile rolurilor obișnuite se cumulează. Dacă oricare dintre rolurile atribuite acordă acces, fie explicit, fie prin moștenirea unei setări activate a spațiului de lucru, membrul își păstrează accesul. Acest lucru se aplică rolurilor atribuite direct și prin grupuri.
Dacă toate rolurile obișnuite aplicabile sunt setate la Dezactivat, accesul este refuzat prin RBAC obișnuit. Dacă toate rolurile aplicabile folosesc Implicit, se aplică setarea spațiului de lucru. Unele permisiuni, inclusiv anumite controale pentru Work și pluginuri, au doar opțiunile Activat și Dezactivat.
Condițiile privind tipul de loc, planul și eligibilitatea pentru produs se aplică în continuare. Modul de blocare este evaluat separat și poate restricționa o funcționalitate chiar și atunci când un rol obișnuit o permite.
Setează permisiunile implicite ale spațiului de lucru
Deschide spațiul tău de lucru ChatGPT.
Accesează Setările spațiului de lucru > Permisiuni și roluri.
Deschide fila Spațiu de lucru.
Verifică permisiunile disponibile și configurează setările de bază ale spațiului de lucru.
Controalele disponibile sunt enumerate în Permisiuni și roluri. Setarea implicită a spațiului de lucru se aplică unei permisiuni eligibile dintr-un rol personalizat atunci când rolul folosește opțiunea Implicit.
Poți controla accesul separat pentru fiecare aplicație. Interfața unei aplicații nu poate fi dezactivată independent.
Creează sau editează un rol personalizat
Proprietarii spațiului de lucru pot crea roluri personalizate.
Accesează Setările spațiului de lucru > Permisiuni și roluri.
Deschide Roluri personalizate.
Selectează Creează un rol.
Introdu un nume și o descriere, apoi selectează Salvează.
Pe pagina de permisiuni a rolului, alege Implicit, Activat sau Dezactivat pentru fiecare permisiune eligibilă. Pentru permisiunile cu două stări, alege Activat sau Dezactivat.
Pentru a edita un rol existent, deschide-l în Roluri personalizate și actualizează setările pe care ai permisiunea să le modifici. Permisiunile de administrare depind de rolul tău în spațiul de lucru și de interfața compatibilă, așa cum este descris mai sus.
Modificările unui rol personalizat afectează toate grupurile cărora le este atribuit. Folosește roluri separate când grupurile au nevoie de setări independente pentru permisiuni.
Atribuie un rol personalizat
Proprietarii spațiului de lucru pot atribui roluri direct membrilor individuali, acolo unde această opțiune este disponibilă, sau grupurilor create manual ori sincronizate prin SCIM. Grupurile sunt recomandate pentru gestionarea accesului la scară largă. Pentru configurarea grupurilor, consultă: Gestionarea grupurilor și a managerilor de grupuri.
Atribuie un rol grupurilor
Accesează Setările spațiului de lucru > Permisiuni și roluri.
Deschide Roluri personalizate și selectează rolul.
Deschide Atribuiri de roluri.
Selectează + Adaugă.
Alege unul sau mai multe grupuri.
Selectează Gata.
Membrii primesc permisiunile tuturor rolurilor aplicabile, atribuite direct sau prin grupuri. Modificările pot intra în vigoare în cel mult 5 minute.
Atribuie un rol direct unui membru
Dacă atribuirile directe sunt disponibile, deschide profilul membrului, accesează Roluri directe și selectează Atribuie un rol direct. Alege rolul personalizat de atribuit. Un rol direct se cumulează cu rolurile pe care membrul le primește prin grupuri.
Deleagă editarea rolurilor atribuite
În ChatGPT Enterprise, un proprietar al spațiului de lucru le poate permite managerilor de grupuri să editeze setările permise ale rolurilor personalizate atribuite grupului lor. Managerii de grupuri nu pot crea, șterge, atribui sau retrage roluri. Editarea unui rol folosit de mai multe grupuri afectează toate acele grupuri.
Pentru desemnarea și eliminarea managerilor și setările permisiunilor delegate, consultă: Gestionarea grupurilor și a managerilor de grupuri.
Configurează accesul la modele și excepțiile de securitate
Acces la modele
Proprietarii pot controla accesul la modelele eligibile prin setările spațiului de lucru sau prin roluri personalizate. Un rol nu poate face disponibil un model dacă spațiul de lucru nu este eligibil pentru acesta. Alegerea unui model inițial sau implicit nu acordă acces.
În spațiile de lucru Enterprise și Edu eligibile, GPT-6 Astra este dezactivat implicit la lansare. Configurează separat accesul la Astra; setările anterioare pentru accesul anticipat la modele nu se transferă. Verifică toate rolurile atribuite, deoarece un rol care permite accesul îl poate menține activ chiar și atunci când alt rol este setat la Dezactivat.
La lansarea lor în Work și Codex, GPT-6 Sol și GPT-6 Luna erau dezactivate implicit în spațiile de lucru Enterprise și Edu. Administratorii trebuie să activeze orice model încă dezactivat înainte ca membrii să îl poată folosi. Modelele deja activate nu trebuie activate din nou pentru această lansare în Chat. Selectorul de modele și glisorul afișează doar opțiunile disponibile pentru membru.
Pentru GPT-6 în Chat din Enterprise, folosește permisiunea existentă GPT-6 Sol pentru a controla accesul la nivelurile de la Instant până la Foarte ridicată. Spațiile de lucru în care Sol este activat pot primi acces pe parcursul lansării. Această lansare în Chat nu introduce o nouă perioadă de acces în avanpremieră pentru administratori.
Accesul depinde de setările de administrare existente și de toate rolurile atribuite. Permisiunile rolurilor obișnuite se cumulează, așa cum este descris mai sus: un rol poate permite accesul chiar dacă altul îl dezactivează. Membrii trebuie să îndeplinească în continuare cerințele de eligibilitate privind planul, locul și produsul. Pro folosește permisiunea separată GPT-6 Astra.
Dacă un membru nu găsește unul dintre aceste modele în Work sau Codex, verifică dacă spațiul de lucru este eligibil pentru model și examinează accesul efectiv al membrului la modele.
Administratorii pot deschide Consola de administrare, pot selecta spațiul de lucru ChatGPT, apoi pot deschide Modele și selecta Testează pentru a verifica accesul membrului și setările care îl influențează. Testarea nu activează un model și nu modifică permisiunile.
Pentru disponibilitatea modelelor, cerințele aplicației client și procedura completă, consultă: Modele și limite pentru ChatGPT Enterprise și Edu.
Mod de blocare
În spațiile de lucru care acceptă roluri cu Mod de blocare se poate crea un rol personalizat pentru membrii care au nevoie de el. Modul de blocare este o configurație de securitate la nivel de rol, nu un simplu comutator pentru o permisiune.
Un rol cu Mod de blocare poate restricționa funcționalitățile care folosesc rețeaua, inclusiv căutarea pe web în timp real, cercetarea aprofundată, modul agent, accesul la rețea în Canvas și unele funcții ale aplicațiilor sau MCP, în funcție de setările spațiului de lucru. Aceste restricții se pot aplica chiar și atunci când un rol obișnuit permite funcționalitatea.
Înainte de a atribui un rol cu Mod de blocare, verifică ce aplicații și acțiuni permite. Membrii trebuie să aibă și permisiunile necesare în fiecare sistem-sursă conectat; accesul la aplicații în ChatGPT nu prevalează asupra permisiunilor din acele sisteme.
Pentru detalii, consultă: Mod de blocare.
Gestionează accesul la pluginuri pentru un rol
În spațiile de lucru Enterprise și Edu, accesul la un anumit plugin poate fi configurat pentru un rol personalizat sau poate fi moștenit din setarea implicită a spațiului de lucru. Aceste setări individuale pentru pluginuri sunt separate de permisiunea Utilizează pluginuri la nivelul întregului spațiu de lucru și de alte permisiuni pentru pluginuri care au doar opțiunile Activat și Dezactivat.
Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri.
Selectează pluginul și verifică rolul pe care vrei să-l modifici.
Alege dacă rolul are propria setare de acces la plugin sau moștenește setarea implicită a spațiului de lucru.
Verifică accesul actual și cel propus pentru aplicațiile necesare și dependențele comune. Confirmă doar modificările pe care intenționezi să le faci pentru pluginuri și aplicații.
Verifică rezultatele și remediază problemele care au împiedicat aplicarea modificărilor.
Când verifici accesul, examinează toate rolurile atribuite unui membru, atât direct, cât și prin grupuri. Accesul la pluginuri nu prevalează asupra setărilor independente ale aplicațiilor incluse privind accesul, acțiunile, aprobările sau autorizarea la furnizor.
Un plugin restricționat poate rămâne vizibil în catalog cu mențiunea Dezactivat de administrator. Pentru administrarea pluginurilor și conflictele legate de aplicațiile necesare, consultă: Controale de administrare, securitate și conformitate pentru pluginuri și aplicații.
Verifică accesul efectiv al unui membru
Verifică tipul de loc al membrului, eligibilitatea conform planului, setările implicite ale spațiului de lucru și toate rolurile atribuite direct sau prin grupuri. Așteaptă până la 5 minute pentru aplicarea modificărilor RBAC recente.
Următoarele exemple folosesc roluri obișnuite, cu excepția cazurilor în care se precizează altfel:
| Configurație | Rezultat |
|---|---|
| Căutarea pe web este setată la Activat în spațiul de lucru; singurul rol obișnuit al membrului folosește opțiunea Implicit. | Căutarea pe web este permisă prin acel rol. |
| Un rol obișnuit setează Căutarea pe web la Dezactivat; altul o setează la Activat. | Căutarea pe web este permisă deoarece unul dintre roluri acordă acces. |
| Toate rolurile obișnuite aplicabile setează Căutarea pe web la Dezactivat. | RBAC obișnuit nu acordă acces, chiar dacă setarea de bază a spațiului de lucru este Activat. |
| Un rol obișnuit permite o funcționalitate care folosește rețeaua; un rol cu Mod de blocare o restricționează. | Se aplică restricția modului de blocare. |
Pentru accesul la modele, administratorii planurilor Business, Enterprise, Healthcare și Edu pot folosi Testează în secțiunea Modele din Consola de administrare. Această opțiune afișează accesul efectiv la modele și setările care îl determină. Nu acordă acces și nu modifică permisiunile. Pentru procedură, consultă: Modele și limite pentru ChatGPT Enterprise și Edu.
Întrebări frecvente
Setarea unei permisiuni la Dezactivat într-un rol elimină accesul unui membru?
Nu, dacă un alt rol obișnuit aplicabil acordă permisiunea. Verifică atât rolurile atribuite direct, cât și pe cele primite prin grupuri. Modul de blocare și eligibilitatea pentru produs sunt evaluate separat.
Poate RBAC să prevaleze asupra tipului de loc al unui membru?
Nu. RBAC controlează funcționalitățile în limitele accesului permis de tipul de loc și de planul spațiului de lucru. Un loc exclusiv pentru Codex nu primește acces la ChatGPT printr-un rol personalizat.
Ce fac dacă o permisiune are doar opțiunile Activat și Dezactivat?
Configurează explicit Activat sau Dezactivat pentru spațiul de lucru și rolurile relevante. Opțiunea Implicit este disponibilă doar pentru permisiunile eligibile.