Prehľad

Riadenie prístupu na zákalde rolí (RBAC) umožňuje vlastníkom pracovného priestoru nastaviť prístup k funkciám pomocou opakovane použiteľných vlastných rolí. Člen môže získavať roly priamo aj prostredníctvom členstva v skupinách a môže mať viacero rolí.

Vlastné roly určujú oprávnenia na používanie funkcií. Vstavané roly pracovného priestoru, ako sú Člen, Správca a Vlastník, určujú, čo môže používateľ spravovať. Informácie o vstavaných rolách a typoch licencií nájdete v článku: Správa členov, rolí pracovného priestoru a licencií.

Dostupnosť

RBAC je k dispozícii pre ChatGPT Enterprise, Edu, Healthcare a Teachers vo všetkých podporovaných krajinách. RBAC nastavíte na webe v ChatGPT v časti Nastavenia pracovného priestoru > Oprávnenia a roly alebo pomocou podporovaných ovládacích prvkov rolí a oprávnení v Konzole správcu.

Skôr než začnete

• Vlastníci pracovného priestoru môžu vytvárať, odstraňovať a priraďovať vlastné roly, rušiť ich priradenia a spravovať predvolené oprávnenia pre celý pracovný priestor.

• Správcovia pracovného priestoru môžu mať možnosť zobrazovať alebo upravovať existujúce roly prostredníctvom podporovaných rozhraní na správu. Nemôžu vytvárať, odstraňovať ani priraďovať vlastné roly či rušiť ich priradenia.

• Členovia a používatelia s rolou Čitateľ analytiky nemôžu spravovať nastavenia RBAC pre celý pracovný priestor.

• Delegovanie oprávnení správcom skupín je k dispozícii v ChatGPT Enterprise. Iba vlastník pracovného priestoru môže správcom skupín povoliť alebo zakázať možnosť Upravovať oprávnenia priradených rolí.

Globálny správca tenanta nezískava automaticky rolu v pracovnom priestore ChatGPT. Vlastné roly neudeľujú prístup ku kľúčom správcu. Kľúče správcu pracovného priestoru môžu vytvárať iba jeho vlastníci a správcovia. Citlivé oprávnenia týkajúce sa súladu s predpismi vyžadujú rolu vlastníka. Podrobnosti nájdete v článku: Správa kľúčov správcu v Konzole správcu.

Ako fungujú predvolené nastavenia pracovného priestoru a vlastné roly

Nastavenia pracovného priestoru tvoria základ pre oprávnenia, na ktoré sa vzťahujú. Bežná vlastná rola môže používať tieto stavy:

Oprávnenia z bežných rolí sa sčítavajú. Ak ktorákoľvek priradená rola udeľuje prístup, či už výslovne, alebo prevzatím zapnutého nastavenia pracovného priestoru, člen si prístup zachová. Platí to pre roly priradené priamo aj prostredníctvom skupín.

Ak je v každej príslušnej bežnej role nastavená možnosť Vypnuté, bežné RBAC prístup odoprie. Ak všetky príslušné roly používajú možnosť Predvolené, použije sa nastavenie pracovného priestoru. Niektoré oprávnenia vrátane určitých ovládacích prvkov režimu Work a doplnkov majú iba možnosti Zapnuté a Vypnuté.

Naďalej platia podmienky dostupnosti podľa typu licencie, plánu a produktu. Bezpečný režim sa vyhodnocuje samostatne a môže obmedziť funkciu aj vtedy, keď ju bežná rola povoľuje.

Nastavenie predvolených oprávnení pracovného priestoru

1. Otvorte svoj pracovný priestor ChatGPT.

2. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

3. Otvorte kartu Pracovný priestor.

4. Skontrolujte dostupné oprávnenia a nastavte základné oprávnenia pracovného priestoru.

Dostupné ovládacie prvky sú uvedené v časti Oprávnenia a roly. Predvolené nastavenie pracovného priestoru sa uplatní na podporované oprávnenie vlastnej roly, keď táto rola používa možnosť Predvolené.

Prístup k aplikáciám môžete nastaviť pre každú aplikáciu zvlášť. Používateľské rozhranie aplikácie nie je možné zakázať samostatne.

Vytvorenie alebo úprava vlastnej roly

Vlastníci pracovného priestoru môžu vytvárať vlastné roly.

1. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

2. Otvorte časť Vlastné roly.

3. Vyberte možnosť Vytvoriť rolu.

4. Zadajte názov a opis a potom vyberte možnosť Uložiť.

5. Na stránke oprávnení roly vyberte pre každé podporované oprávnenie možnosť Predvolené, Zapnuté alebo Vypnuté. Pri oprávneniach s dvoma stavmi vyberte možnosť Zapnuté alebo Vypnuté.

Ak chcete upraviť existujúcu rolu, otvorte ju v časti Vlastné roly a upravte nastavenia, ktoré máte povolené meniť. Oprávnenia na správu závisia od vašej roly v pracovnom priestore a od podporovaného rozhrania, ako je uvedené vyššie.

Zmeny vlastnej roly ovplyvnia každú skupinu, ktorej je táto rola priradená. Ak skupiny potrebujú nezávislé nastavenia oprávnení, použite samostatné roly.

Priradenie vlastnej roly

Vlastníci pracovného priestoru môžu priraďovať roly priamo jednotlivým členom, ak je táto možnosť dostupná, alebo skupinám vytvoreným manuálne či synchronizovaným cez SCIM. Pri správe prístupu vo väčšom rozsahu odporúčame používať skupiny. Informácie o nastavení skupín nájdete v článku: Správa skupín a správcov skupín.

Priradenie roly skupinám

1. Prejdite do časti Nastavenia pracovného priestoru > Oprávnenia a roly.

2. Otvorte časť Vlastné roly a vyberte rolu.

3. Otvorte časť Priradenia roly.

4. Vyberte možnosť + Pridať.

5. Vyberte jednu alebo viacero skupín.

6. Vyberte možnosť Hotovo.

Členovia získavajú oprávnenia zo všetkých príslušných rolí priradených priamo aj prostredníctvom skupín. Môže trvať až 5 minút, kým sa zmeny prejavia.

Priame priradenie roly členovi

Ak sú dostupné priame priradenia, otvorte profil člena, prejdite do časti Priame roly a vyberte možnosť Priradiť priamu rolu. Vyberte vlastnú rolu, ktorú chcete priradiť. Priama rola sa kombinuje s rolami, ktoré člen získava prostredníctvom skupín.

Delegovanie úprav priradených rolí

V ChatGPT Enterprise môže vlastník pracovného priestoru povoliť správcom skupín upravovať povolené nastavenia vlastných rolí priradených ich skupine. Správcovia skupín nemôžu vytvárať, odstraňovať ani priraďovať roly či rušiť ich priradenia. Úprava roly zdieľanej viacerými skupinami ovplyvní všetky tieto skupiny.

Informácie o priraďovaní a odoberaní správcov a nastavení delegovaných oprávnení nájdete v článku: Správa skupín a správcov skupín.

Nastavenie prístupu k modelom a bezpečnostných výnimiek

Prístup k modelom

Vlastníci môžu riadiť prístup k dostupným modelom prostredníctvom nastavení pracovného priestoru alebo vlastných rolí. Rola nemôže sprístupniť model, ak pracovný priestor nespĺňa podmienky na jeho používanie. Výber počiatočného alebo predvoleného modelu neudeľuje prístup.

V pracovných priestoroch Enterprise a Edu, ktoré spĺňajú podmienky, je GPT-6 Astra pri uvedení predvolene vypnutý. Prístup k modelu Astra nastavte samostatne. Predchádzajúce nastavenia prednostného prístupu k modelom sa neprenášajú. Skontrolujte všetky priradené roly, pretože rola povoľujúca prístup ho môže ponechať zapnutý aj vtedy, keď je v inej role nastavená možnosť Vypnuté.

Pri uvedení v režime Work a v Codexe boli modely GPT-6 Sol a GPT-6 Luna v pracovných priestoroch Enterprise a Edu predvolene vypnuté. Každý model, ktorý je stále vypnutý, musia správcovia najprv zapnúť, aby ho členovia mohli používať. Modely, ktoré sú už zapnuté, netreba pri tomto zavádzaní do režimu Chat zapínať znova. Výber modelu a posuvník zobrazujú iba možnosti dostupné danému členovi.

Prístup k modelu GPT-6 v režime Chat v Enterprise na úrovniach od Okamžite po Extra vysoká riaďte pomocou existujúceho oprávnenia GPT-6 Sol. Pracovné priestory so zapnutým modelom Sol môžu získať prístup počas zavádzania. Toto vydanie pre režim Chat nezavádza nové obdobie predbežného prístupu pre správcov.

Prístup závisí od existujúcich nastavení správcu a všetkých priradených rolí. Oprávnenia bežných rolí sa sčítavajú, ako je uvedené vyššie: jedna rola môže prístup povoliť, aj keď ho iná vypína. Členovia musia naďalej spĺňať podmienky dostupnosti podľa plánu, licencie a produktu. Pro používa samostatné oprávnenie GPT-6 Astra.

Ak člen nemôže nájsť niektorý z týchto modelov v režime Work alebo v Codexe, overte, či pracovný priestor spĺňa podmienky na používanie modelu, a skontrolujte skutočný prístup člena k modelu.

Správcovia môžu otvoriť Konzolu správcu, vybrať pracovný priestor ChatGPT, potom otvoriť časť Modely a vybrať možnosť Otestovať. Takto skontrolujú prístup člena aj nastavenia, ktoré ho ovplyvňujú. Testovanie nezapína model ani nemení oprávnenia.

Informácie o dostupnosti modelov, požiadavkách na klienta a celý postup nájdete v článku: Modely a limity ChatGPT Enterprise a Edu.

Bezpečný režim

V pracovných priestoroch s podporou rolí pre Bezpečný režim možno vytvoriť vlastnú rolu pre členov, ktorí ho potrebujú. Bezpečný režim je bezpečnostná konfigurácia na úrovni roly, nie prepínač jedného oprávnenia.

Rola s Bezpečným režimom môže v závislosti od nastavení pracovného priestoru obmedziť funkcie využívajúce sieť vrátane živého vyhľadávania na webe, hlbokého výskumu, režimu agenta, sieťového prístupu funkcie canvas a niektorých činností aplikácií, MCP alebo konektorov. Tieto obmedzenia môžu platiť aj vtedy, keď bežná rola danú funkciu povoľuje.

Pred priradením roly s Bezpečným režimom skontrolujte, ktoré aplikácie a akcie povoľuje. Členovia musia mať potrebné oprávnenia aj v každom pripojenom zdrojovom systéme. Prístup k aplikáciám v ChatGPT neobchádza oprávnenia v týchto systémoch.

Podrobnosti nájdete v článku: Bezpečný režim.

Správa prístupu k doplnkom pre rolu

V pracovných priestoroch Enterprise a Edu možno prístup k jednotlivému doplnku nastaviť pre vlastnú rolu alebo ho prevziať z predvoleného nastavenia pracovného priestoru. Tieto nastavenia jednotlivých doplnkov sú nezávislé od oprávnenia Používať doplnky pre celý pracovný priestor a od ďalších oprávnení doplnkov, ktoré majú iba možnosti Zapnuté a Vypnuté.

1. Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte časť Doplnky.

2. Vyberte doplnok a skontrolujte rolu, ktorú chcete zmeniť.

3. Vyberte, či má rola vlastné nastavenie prístupu k doplnku alebo preberá predvolené nastavenie pracovného priestoru.

4. Skontrolujte aktuálny a navrhovaný prístup k požadovaným aplikáciám a zdieľaným závislostiam. Potvrďte iba tie zmeny doplnkov a aplikácií, ktoré chcete vykonať.

5. Skontrolujte výsledky a vyriešte prípadné neúspešné zmeny.

Pri kontrole prístupu skontrolujte všetky roly priradené členovi priamo aj prostredníctvom skupín. Prístup k doplnku neobchádza nezávislé nastavenia prístupu, akcií, schvaľovania ani autorizácie u poskytovateľa pre aplikácie, ktoré doplnok zahŕňa.

Doplnok s obmedzeným prístupom môže zostať viditeľný v katalógu s označením Zakázané správcom. Informácie o správe doplnkov a konfliktoch požadovaných aplikácií nájdete v článku: Ovládacie prvky správcu, zabezpečenie a súlad s predpismi pre doplnky a aplikácie.

Kontrola skutočného prístupu člena

Skontrolujte typ licencie člena, splnenie podmienok plánu, predvolené nastavenia pracovného priestoru a všetky roly priradené priamo aj prostredníctvom skupín. Počkajte až 5 minút, kým sa uplatnia nedávne zmeny RBAC.

Nasledujúce príklady používajú bežné roly, pokiaľ nie je uvedené inak:

Na kontrolu prístupu k modelom môžu správcovia plánov Business, Enterprise, Healthcare a Edu použiť možnosť Otestovať v časti Modely v Konzole správcu. Zobrazuje skutočný prístup k modelom a nastavenia, ktoré ho ovplyvňujú. Neudeľuje prístup ani nemení oprávnenia. Postup nájdete v článku: Modely a limity ChatGPT Enterprise a Edu.

Časté otázky

Odoberie sa členovi prístup, ak sa oprávnenie v jednej role nastaví na Vypnuté?

Nie, ak oprávnenie udeľuje iná príslušná bežná rola. Skontrolujte priame priradenia aj roly získané prostredníctvom skupín. Bezpečný režim a podmienky dostupnosti produktu sa vyhodnocujú samostatne.

Môže RBAC obísť obmedzenia typu licencie člena?

Nie. RBAC riadi funkcie v rámci prístupu povoleného typom licencie a plánom pracovného priestoru. Licencia iba pre Codex nezíska prístup k ChatGPT prostredníctvom vlastnej roly.

Čo ak má oprávnenie iba možnosti Zapnuté a Vypnuté?

Pre pracovný priestor a príslušné roly výslovne nastavte možnosť Zapnuté alebo Vypnuté. Možnosť Predvolené je dostupná iba pre oprávnenia, ktoré ju podporujú.