Обзор
Группы помогают владельцам и администраторам рабочей области объединять участников, предоставлять общий доступ к ресурсам, таким как GPT, проекты и приложения, а также назначать пользовательские роли для доступа к функциям. Участник может состоять в нескольких группах.
Управляющий группой — это участник рабочей области, который может выполнять отдельные административные задачи в конкретной группе. Это назначение не меняет его встроенную роль в рабочей области или тип лицензии, не делает его администратором или владельцем рабочей области и не предоставляет ему роль управляющего пользователями на уровне тенанта.
Доступность
Группы доступны в ChatGPT Enterprise и Edu. Делегирование полномочий управляющим группами доступно в ChatGPT Enterprise.
Перед началом работы
Владельцы и администраторы рабочей области могут создавать группы с ручным управлением, управлять ими и назначать управляющих группами.
Состав групп, синхронизируемых через SCIM, управляется у вашего поставщика удостоверений.
Управляющий группой может выполнять только делегированные ему задачи. Это назначение не предоставляет общих прав на управление группами.
Создание группы и управление ею
Создание группы с ручным управлением
Откройте консоль администратора и выберите свою рабочую область ChatGPT.
Откройте раздел Участники, группы и роли.
Выберите Группы, затем Создать группу.
Введите название группы и, при желании, описание.
Добавьте нужных участников рабочей области — по одному или сразу нескольких.
Сохраните группу.
Группы рабочей области также можно открыть в ChatGPT в разделе Настройки рабочей области > Группы.
Изменение группы с ручным управлением
В консоли администратора выберите свою рабочую область, откройте раздел Группы и выберите группу. Используйте доступную команду редактирования или удаления группы.
Если вы управляете группой в ChatGPT:
Перейдите в раздел Настройки рабочей области > Группы.
Выберите группу.
Выберите Управление.
Измените настройки, состав или описание группы либо удалите её.
Эти действия доступны только владельцу или администратору рабочей области. Делегированные полномочия управляющего группой не включают создание или удаление групп.
Управление группой, синхронизируемой через SCIM
Изменяйте состав группы, управляемой через SCIM, у своего поставщика удостоверений. Если SCIM настроен на уровне тенанта, глобальный администратор может назначить синхронизируемую группу подходящей рабочей области ChatGPT через раздел Доступ к продуктам. В рабочей области нельзя изменить состав синхронизируемой группы или удалить её.
Инструкции по настройке и работе с синхронизируемыми группами см. в статье Подготовка и управление учётными записями через SCIM.
Назначение руководителя группы в ChatGPT Enterprise
Владельцы и администраторы рабочей области могут назначать руководителями существующих участников группы. У группы может быть несколько руководителей.
Откройте Консоль администратора и выберите рабочую область.
Откройте раздел Группы и выберите группу.
Откройте раздел Участники группы.
Измените Роль в группе этого пользователя на Руководитель группы.
Если на странице показаны ожидающие изменения, сохраните их.
Назначение руководителя и делегированные разрешения настраиваются отдельно. В разделе Разрешения руководителя группы выберите, что смогут делать руководители группы.
Выбор делегируемых разрешений
Владельцы и администраторы могут настраивать поддерживаемые разрешения руководителя группы. Только владелец рабочей области может включать и отключать разрешение «Изменение разрешений назначенных ролей». Участники и руководители групп не могут настраивать делегирование или самостоятельно расширять свои полномочия.
В Консоли администратора выберите рабочую область.
Откройте раздел Группы и выберите группу.
Откройте раздел Разрешения руководителя группы.
Включите разрешения, которые хотите делегировать.
| Разрешение | Что оно позволяет | Кто может включать и отключать |
|---|---|---|
| Просмотр аналитики группы | Просматривать аналитику группы. | Владелец или администратор |
| Управление расходами | Управлять ограничениями использования для группы и одобрять или отклонять запросы на их увеличение. | Владелец или администратор |
| Управление доступом к моделям и настройками по умолчанию | Управлять доступом группы к моделям и настройками модели по умолчанию. | Владелец или администратор |
| Изменение разрешений назначенных ролей | Изменять разрешенные функции и доступ к моделям в пользовательских ролях, назначенных группе. | Только владелец |
Изменения переключателей сохраняются автоматически. Эти настройки применяются ко всем руководителям группы и не настраиваются отдельно для каждого из них.
Изменение пользовательской роли, общей для нескольких групп, затрагивает все группы, которым она назначена. Если группам нужны независимые настройки разрешений, используйте отдельные пользовательские роли. Выбор модели по умолчанию не предоставляет доступ к этой модели.
Подробнее о работе и назначении пользовательских ролей см. в статье Управление доступом к функциям с помощью ролевого контроля доступа. Подробнее об ограничениях использования и запросах на их увеличение см. в статье Управление ограничениями использования и превышением лимитов в ChatGPT Enterprise и Edu.
Изменение или отзыв делегированного доступа
Изменение делегированных разрешений группы
Владелец или администратор может вернуться в раздел Разрешения управляющих группой и изменить положение переключателей. Изменения сохраняются по мере внесения и применяются ко всем управляющим этой группой. Отключить разрешение Изменение разрешений назначенных ролей, как и включить его, может только владелец.
Отмена назначения управляющего
Владелец или администратор может отменить назначение, не удаляя участника из группы:
В консоли администратора выберите свою рабочую область.
Откройте раздел Группы и выберите группу.
Откройте раздел Участники группы.
В поле Роль в группе для этого участника измените значение с Управляющий группой на Участник.
Сохраните изменение, если на странице отображаются несохранённые изменения.
Ограничения делегирования
Разрешения руководителя группы не позволяют:
Создавать или удалять группы и пользовательские роли.
Назначать или отменять назначение пользовательских ролей.
Назначать или снимать руководителей групп.
Изменять настройки делегирования группы или самостоятельно расширять свои полномочия.
Управлять всей рабочей областью или тенантом на основании назначения руководителем группы.
Действия с группой применимы только к группам, которыми управляет этот пользователь. Изменение общей пользовательской роли имеет более широкие последствия, описанные выше. Членство в группе и делегированные разрешения не отменяют ограничений, связанных с типом места, планом или правом участника на использование продукта.
Подробнее о встроенных ролях рабочей области и типах мест см. в статье Управление участниками, ролями рабочей области и местами.
Ограничения и видимость групп
Максимальное количество групп в рабочей области: 10 000.
Максимальное количество пользователей в группе: без ограничений.
Участники рабочей области могут видеть созданные вручную группы в поддерживаемых интерфейсах общего доступа. Группы под управлением SCIM отображаются при предоставлении доступа к GPT или проектам, только если в рабочей области разрешен поиск групп SCIM. Если участник видит группу, это не означает, что он может просматривать или изменять весь каталог групп.
Часто задаваемые вопросы
Могут ли участники запрашивать вступление в группу?
Нет. Добавить их в группу должен владелец или администратор рабочей области.
Может ли участник состоять в нескольких группах?
Да. Если группам назначены пользовательские роли, разрешения этих ролей могут объединяться с разрешениями других ролей участника. Правила описаны в статье Управление доступом к функциям на основе ролей.
Обязательны ли группы для использования пользовательских ролей?
Нет. Пользовательские роли также можно назначать напрямую отдельным участникам, если такая возможность поддерживается. Группы рекомендуется использовать для управления доступом большого числа участников.
Становятся ли участники группы администраторами рабочей области, если группе назначить пользовательскую роль?
Нет. Пользовательские роли определяют права доступа к функциям. Встроенные роли рабочей области, такие как администратор или владелец, определяют права на её администрирование. Назначение управляющего группой — отдельный способ делегировать некоторые задачи по управлению группой.