Prehľad

Riadenie prístupu na zákalde rolí (RBAC) umožňuje vlastníkom pracovného priestoru nastaviť prístup k funkciám pomocou opakovane použiteľných vlastných rolí. Člen môže získať roly priamo aj prostredníctvom členstva v skupinách a môže mať viacero rolí.

Vlastné roly určujú oprávnenia na používanie funkcií. Vstavané roly pracovného priestoru, ako sú Člen, Správca a Vlastník, určujú, čo môže daná osoba spravovať. Informácie o vstavaných rolách a typoch licencií nájdete v článku Správa členov, rolí pracovného priestoru a licencií.

Dostupnosť

RBAC je dostupné pre ChatGPT Enterprise, Edu, Healthcare a Teachers vo všetkých podporovaných krajinách. RBAC nastavíte na webe v ChatGPT v časti Nastavenia pracovného priestoru > Oprávnenia a roly alebo pomocou podporovaných ovládacích prvkov rolí a oprávnení v Konzole správcu.

Skôr než začnete

• Vlastníci pracovného priestoru môžu vytvárať, odstraňovať, priraďovať a odoberať vlastné roly a spravovať predvolené oprávnenia pre celý pracovný priestor.

• Správcovia pracovného priestoru môžu mať možnosť zobrazovať alebo aktualizovať existujúce roly prostredníctvom podporovaných rozhraní na správu. Nemôžu vytvárať, odstraňovať, priraďovať ani odoberať vlastné roly.

• Členovia a používatelia s rolou Čitateľ analytiky nemôžu spravovať nastavenia RBAC pre celý pracovný priestor.

• Delegovanie právomocí správcom skupín je dostupné v ChatGPT Enterprise. Iba vlastník pracovného priestoru môže správcom skupín zapnúť alebo vypnúť možnosť Upravovať oprávnenia priradených rolí.

Globálny správca nájomníka automaticky nezískava rolu v pracovnom priestore ChatGPT. Vlastné roly neudeľujú prístup ku kľúčom správcu. Kľúče správcu pracovného priestoru môžu vytvárať iba vlastníci a správcovia pracovného priestoru. Citlivé oprávnenia týkajúce sa súladu s predpismi vyžadujú rolu vlastníka. Podrobnosti nájdete v článku Správa kľúčov správcu v Konzole správcu.

Ako fungujú predvolené nastavenia pracovného priestoru a vlastné roly

Nastavenia pracovného priestoru určujú základné hodnoty pre podporované oprávnenia. Bežná vlastná rola môže používať tieto stavy:

Oprávnenia z bežných rolí sa sčítavajú. Ak ktorákoľvek priradená rola udeľuje prístup, či už výslovne, alebo prevzatím zapnutého nastavenia pracovného priestoru, člen si prístup zachová. Platí to pre roly priradené priamo aj prostredníctvom skupín.

Ak je každá príslušná bežná rola nastavená na Vypnuté, prístup je v rámci bežného RBAC zamietnutý. Ak všetky príslušné roly používajú možnosť Predvolené, uplatní sa nastavenie pracovného priestoru. Niektoré oprávnenia vrátane určitých nastavení režimu Work a doplnkov majú iba možnosti Zapnuté a Vypnuté.

Naďalej platia podmienky typu licencie, plánu a nároku na používanie produktu. Bezpečný režim sa vyhodnocuje samostatne a môže obmedziť funkciu aj vtedy, keď ju bežná rola povoľuje.

Nastavenie predvolených oprávnení pracovného priestoru

1. Otvorte svoj pracovný priestor ChatGPT.

2. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

3. Otvorte kartu Pracovný priestor.

4. Skontrolujte dostupné oprávnenia a nastavte základné oprávnenia pracovného priestoru.

Dostupné ovládacie prvky sú uvedené v časti Oprávnenia a roly. Predvolené nastavenie pracovného priestoru sa uplatní na podporované oprávnenie vlastnej roly, keď táto rola používa možnosť Predvolené.

Prístup k aplikáciám môžete riadiť pre každú aplikáciu samostatne. Používateľské rozhranie aplikácie nemožno vypnúť samostatne.

Vytvorenie alebo úprava vlastnej roly

Vlastníci pracovného priestoru môžu vytvárať vlastné roly.

1. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

2. Otvorte Vlastné roly.

3. Vyberte Vytvoriť rolu.

4. Zadajte názov a opis a potom vyberte Uložiť.

5. Na stránke oprávnení roly vyberte pre každé podporované oprávnenie možnosť Predvolené, Zapnuté alebo Vypnuté. Pre oprávnenia s dvoma stavmi vyberte Zapnuté alebo Vypnuté.

Ak chcete upraviť existujúcu rolu, otvorte ju v časti Vlastné roly a aktualizujte jej povolené nastavenia. Oprávnenia na správu závisia od vašej roly v pracovnom priestore a podporovaného rozhrania, ako je opísané vyššie.

Zmeny vlastnej roly ovplyvnia každú skupinu, ktorá má túto rolu priradenú. Ak skupiny potrebujú nezávislé nastavenia oprávnení, použite samostatné roly.

Priradenie vlastnej roly

Vlastníci pracovného priestoru môžu priraďovať roly priamo jednotlivým členom, ak je táto možnosť dostupná, alebo skupinám vytvoreným manuálne či synchronizovaným prostredníctvom SCIM. Na správu prístupu vo väčšom rozsahu sa odporúčajú skupiny. Informácie o nastavení skupín nájdete v článku Správa skupín a správcov skupín.

Priradenie roly skupinám

1. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

2. Otvorte Vlastné roly a vyberte rolu.

3. Otvorte Priradenia roly.

4. Vyberte + Pridať.

5. Vyberte jednu alebo viac skupín.

6. Vyberte Hotovo.

Členovia získavajú oprávnenia zo všetkých rolí, ktoré sú im priradené priamo alebo prostredníctvom skupín. Môže trvať až 5 minút, kým sa zmeny prejavia.

Priame priradenie roly členovi

Ak je priame priraďovanie dostupné, otvorte profil člena, prejdite do časti Priamo priradené roly a vyberte Priradiť rolu priamo. Vyberte vlastnú rolu, ktorú chcete priradiť. Priamo priradená rola sa kombinuje s rolami, ktoré člen získava prostredníctvom skupín.

Delegovanie úprav priradených rolí

V ChatGPT Enterprise môže vlastník pracovného priestoru povoliť správcom skupín upravovať povolené nastavenia vlastných rolí priradených ich skupine. Správcovia skupín nemôžu roly vytvárať, odstraňovať, priraďovať ani odoberať. Úprava roly zdieľanej viacerými skupinami ovplyvní všetky tieto skupiny.

Informácie o priraďovaní a odoberaní správcov a nastavení delegovaných oprávnení nájdete v článku Správa skupín a správcov skupín.

Nastavenie prístupu k modelom a bezpečnostných výnimiek

Prístup k modelom

Vlastníci môžu riadiť prístup k modelom, na ktoré má pracovný priestor nárok, prostredníctvom nastavení pracovného priestoru alebo vlastných rolí. Rola nemôže sprístupniť model, ak naň pracovný priestor nemá nárok. Výber počiatočného alebo predvoleného modelu neudeľuje prístup.

V pracovných priestoroch Enterprise a Edu, ktoré naň majú nárok, je GPT-6 Astra pri uvedení predvolene vypnutý. Prístup k modelu Astra nastavte samostatne; predchádzajúce nastavenia prednostného prístupu k modelom sa neprenášajú. Skontrolujte všetky priradené roly, pretože rola, ktorá povoľuje prístup, ho môže ponechať zapnutý aj vtedy, keď je iná rola nastavená na Vypnuté.

Pri uvedení v režime Work a v Codex boli modely GPT-6 Sol a GPT-6 Luna v pracovných priestoroch Enterprise a Edu predvolene vypnuté. Správcovia musia každý model, ktorý je stále vypnutý, najprv zapnúť, aby ho členovia mohli používať. Modely, ktoré sú už zapnuté, netreba pri tomto sprístupňovaní v režime Chat zapínať znova. Výber modelov a posuvník zobrazujú iba možnosti dostupné danému členovi.

Prístup k modelu GPT-6 v režime Chat v pláne Enterprise na úrovniach od Okamžite po Extra vysoká riaďte pomocou existujúceho oprávnenia GPT-6 Sol. Pracovné priestory so zapnutým modelom Sol môžu získať prístup počas postupného sprístupňovania. Toto vydanie pre režim Chat nezavádza nové obdobie predbežného prístupu pre správcov.

Prístup závisí od existujúcich nastavení správcu a všetkých priradených rolí. Oprávnenia bežných rolí sa sčítavajú, ako je opísané vyššie: jedna rola môže povoliť prístup, aj keď ho iná vypne. Členovia musia naďalej spĺňať požiadavky na plán, licenciu a nárok na používanie produktu. Pro používa samostatné oprávnenie GPT-6 Astra.

Ak člen nevie nájsť niektorý z týchto modelov v režime Work alebo v Codex, overte, či má pracovný priestor na model nárok, a skontrolujte výsledný prístup člena k modelom.

Správcovia môžu otvoriť Konzolu správcu, vybrať pracovný priestor ChatGPT, potom otvoriť Modely a vybrať Testovať, aby skontrolovali prístup člena a nastavenia, ktoré ho ovplyvňujú. Testovanie nezapína model ani nemení oprávnenia.

Informácie o dostupnosti modelov, požiadavkách na klienta a úplný postup nájdete v článku Modely a limity ChatGPT Enterprise a Edu.

Bezpečný režim

V pracovných priestoroch s podporou rolí Bezpečného režimu možno vytvoriť vlastnú rolu pre členov, ktorí ho potrebujú. Bezpečný režim je konfigurácia zabezpečenia na úrovni roly, nie prepínač jediného oprávnenia.

Rola Bezpečného režimu môže v závislosti od nastavení pracovného priestoru obmedziť funkcie s prístupom k sieti vrátane živého vyhľadávania na webe, hlbokého výskumu, režimu agenta, sieťového prístupu v canvas a niektorých činností aplikácií alebo MCP. Tieto obmedzenia môžu platiť aj vtedy, keď bežná rola danú funkciu povoľuje.

Pred priradením roly Bezpečného režimu skontrolujte, ktoré aplikácie a akcie povoľuje. Členovia musia mať potrebné oprávnenia aj v každom pripojenom zdrojovom systéme; prístup k aplikáciám v ChatGPT neprepisuje tieto zdrojové oprávnenia.

Podrobnosti nájdete v článku Bezpečný režim.

Správa prístupu k doplnkom pre rolu

V pracovných priestoroch Enterprise a Edu možno prístup k jednotlivému doplnku nastaviť pre vlastnú rolu alebo ho prevziať z predvoleného nastavenia pracovného priestoru. Tieto nastavenia jednotlivých doplnkov sú oddelené od oprávnenia Používať doplnky pre celý pracovný priestor a od ďalších oprávnení pre doplnky, ktoré majú iba možnosti Zapnuté a Vypnuté.

1. Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky.

2. Vyberte doplnok a skontrolujte rolu, ktorú chcete zmeniť.

3. Vyberte, či má rola vlastné nastavenie prístupu k doplnku, alebo preberá predvolené nastavenie pracovného priestoru.

4. Skontrolujte aktuálny a navrhovaný prístup k požadovaným aplikáciám a zdieľaným závislostiam. Potvrďte iba tie zmeny doplnkov a aplikácií, ktoré chcete vykonať.

5. Skontrolujte výsledky a vyriešte prípadné neúspešné zmeny.

Pri kontrole prístupu skontrolujte všetky roly priradené členovi priamo aj prostredníctvom skupín. Prístup k doplnku neprepisuje samostatné nastavenia prístupu, akcií, schvaľovania ani autorizácie u poskytovateľa pre zahrnuté aplikácie.

Doplnok s obmedzeným prístupom môže zostať viditeľný v katalógu s označením Zakázané správcom. Informácie o správe doplnkov a konfliktoch požadovaných aplikácií nájdete v článku Ovládacie prvky správcu, zabezpečenie a súlad s predpismi pre doplnky a aplikácie.

Kontrola výsledného prístupu člena

Skontrolujte typ licencie člena, nároky vyplývajúce z plánu, predvolené nastavenia pracovného priestoru a všetky roly priradené priamo aj prostredníctvom skupín. Počkajte až 5 minút, kým sa uplatnia nedávne zmeny RBAC.

Nasledujúce príklady používajú bežné roly, pokiaľ nie je uvedené inak:

Na kontrolu prístupu k modelom môžu správcovia v plánoch Business, Enterprise, Healthcare a Edu použiť možnosť Testovať v časti Modely v Konzole správcu. Zobrazuje výsledný prístup k modelom a nastavenia, ktoré ho ovplyvňujú. Neudeľuje prístup ani nemení oprávnenia. Postup nájdete v článku Modely a limity ChatGPT Enterprise a Edu.

Často kladené otázky

Odoberie sa členovi prístup, ak sa oprávnenie v jednej role nastaví na Vypnuté?

Nie, ak toto oprávnenie udeľuje iná príslušná bežná rola. Skontrolujte priamo priradené roly aj roly získané prostredníctvom skupín. Bezpečný režim a nárok na používanie produktu sa vyhodnocujú samostatne.

Môže RBAC obísť obmedzenia typu licencie člena?

Nie. RBAC riadi funkcie v rámci prístupu povoleného typom licencie a plánom pracovného priestoru. Licencia určená iba pre Codex nezískava prístup k ChatGPT prostredníctvom vlastnej roly.

Čo ak má oprávnenie iba možnosti Zapnuté a Vypnuté?

Pre pracovný priestor a príslušné roly výslovne nastavte Zapnuté alebo Vypnuté. Možnosť Predvolené je dostupná iba pre oprávnenia, ktoré ju podporujú.