Pregled

Nadzor dostopa na podlagi vlog (RBAC) lastnikom delovnih prostorov omogoča nastavljanje dostopa do funkcij z vlogami po meri, ki jih je mogoče večkrat uporabiti. Član lahko vloge prejme neposredno ali prek članstva v skupinah in ima lahko več kot eno vlogo.

Vloge po meri določajo dovoljenja za uporabo funkcij. Vgrajene vloge v delovnem prostoru, kot so član, skrbnik in lastnik, določajo, kaj lahko posameznik upravlja. Za informacije o vgrajenih vlogah in vrstah uporabniških mest glejte: Upravljanje članov, vlog v delovnem prostoru in uporabniških mest.

Razpoložljivost

RBAC je na voljo za ChatGPT Enterprise, Edu, Healthcare in Teachers v vseh podprtih državah. RBAC nastavite v spletni različici ChatGPT prek Nastavitve delovnega prostora > Dovoljenja in vloge ali s podprtimi nastavitvami vlog in dovoljenj v Skrbniški konzoli.

Preden začnete

• Lastniki delovnih prostorov lahko ustvarjajo, brišejo, dodeljujejo in odvzemajo vloge po meri ter upravljajo privzeta dovoljenja za celoten delovni prostor.

• Skrbniki delovnih prostorov imajo lahko v podprtih skrbniških vmesnikih možnost ogleda ali posodabljanja obstoječih vlog. Vlog po meri ne morejo ustvarjati, brisati, dodeljevati ali odvzemati.

• Člani in uporabniki z vlogo za ogled analitike ne morejo upravljati nastavitev RBAC za celoten delovni prostor.

• Prenos pooblastil na upravitelje skupin je na voljo v ChatGPT Enterprise. Samo lastnik delovnega prostora lahko za upravitelje skupin omogoči ali onemogoči možnost Urejanje dovoljenj za dodeljene vloge.

Globalni skrbnik najemnika ne prejme samodejno vloge v delovnem prostoru ChatGPT. Vloge po meri ne omogočajo dostopa do skrbniških ključev. Skrbniške ključe za delovni prostor lahko ustvarijo samo njegovi lastniki in skrbniki, občutljiva dovoljenja za skladnost pa zahtevajo vlogo lastnika. Za podrobnosti glejte: Upravljanje skrbniških ključev v Skrbniški konzoli.

Razumevanje privzetih nastavitev delovnega prostora in vlog po meri

Nastavitve delovnega prostora določajo osnovo za dovoljenja, ki to podpirajo. Običajna vloga po meri lahko uporablja naslednja stanja:

Dovoljenja običajnih vlog se seštevajo. Če katera koli dodeljena vloga omogoča dostop, bodisi izrecno bodisi z dedovanjem vklopljene nastavitve delovnega prostora, član ohrani dostop. To velja za vloge, dodeljene neposredno in prek skupin.

Če so vse običajne vloge, ki veljajo za člana, nastavljene na Izklopljeno, je dostop prek običajnega RBAC zavrnjen. Če vse vloge, ki veljajo za člana, uporabljajo možnost Privzeto, velja nastavitev delovnega prostora. Nekatera dovoljenja, vključno z določenimi nastavitvami za Work in dodatke, imajo samo možnosti Vklopljeno in Izklopljeno.

Še vedno veljajo omejitve glede vrste uporabniškega mesta, paketa in upravičenosti do uporabe izdelka. Način zaklepa se preverja ločeno in lahko omeji funkcijo tudi, kadar običajna vloga dovoljuje njeno uporabo.

Nastavitev privzetih dovoljenj delovnega prostora

1. Odprite svoj delovni prostor ChatGPT.

2. Pojdite v Nastavitve delovnega prostora > Dovoljenja in vloge.

3. Odprite zavihek Delovni prostor.

4. Preglejte razpoložljiva dovoljenja in določite osnovne nastavitve delovnega prostora.

Razpoložljive nastavitve so navedene v razdelku Dovoljenja in vloge. Privzeta nastavitev delovnega prostora velja za dovoljenje vloge po meri, ki podpira to možnost, kadar vloga uporablja nastavitev Privzeto.

Dostop lahko nadzorujete za vsako aplikacijo posebej. Uporabniškega vmesnika aplikacije ni mogoče onemogočiti ločeno.

Ustvarjanje ali urejanje vloge po meri

Lastniki delovnih prostorov lahko ustvarjajo vloge po meri.

1. Pojdite v Nastavitve delovnega prostora > Dovoljenja in vloge.

2. Odprite Vloge po meri.

3. Izberite Ustvari vlogo.

4. Vnesite ime in opis ter izberite Shrani.

5. Na strani z dovoljenji vloge za vsako dovoljenje, ki to podpira, izberite Privzeto, Vklopljeno ali Izklopljeno. Za dovoljenja z dvema stanjema izberite Vklopljeno ali Izklopljeno.

Če želite urediti obstoječo vlogo, jo odprite v razdelku Vloge po meri in posodobite nastavitve, ki jih smete spreminjati. Skrbniška dovoljenja so odvisna od vaše vloge v delovnem prostoru in podprtega vmesnika, kot je opisano zgoraj.

Spremembe vloge po meri vplivajo na vse skupine, ki jim je ta vloga dodeljena. Kadar skupine potrebujejo neodvisne nastavitve dovoljenj, uporabite ločene vloge.

Dodelitev vloge po meri

Lastniki delovnih prostorov lahko vloge dodelijo neposredno posameznim članom, kjer je to na voljo, ali skupinam, ustvarjenim ročno ali sinhroniziranim prek SCIM. Za upravljanje dostopa v večjem obsegu priporočamo skupine. Za nastavitev skupin glejte: Upravljanje skupin in upraviteljev skupin.

Dodelitev vloge skupinam

1. Pojdite v Nastavitve delovnega prostora > Dovoljenja in vloge.

2. Odprite Vloge po meri in izberite vlogo.

3. Odprite Dodelitve vlog.

4. Izberite + Dodaj.

5. Izberite eno ali več skupin.

6. Izberite Končano.

Člani prejmejo dovoljenja iz vseh vlog, ki so jim dodeljene neposredno ali prek skupin. Spremembe lahko začnejo veljati šele po 5 minutah.

Neposredna dodelitev vloge članu

Kjer so na voljo neposredne dodelitve, odprite profil člana, pojdite v Neposredne vloge in izberite Dodeli neposredno vlogo. Izberite vlogo po meri, ki jo želite dodeliti. Neposredna vloga se združi z vlogami, ki jih član prejme prek skupin.

Prenos pooblastil za urejanje dodeljenih vlog

V ChatGPT Enterprise lahko lastnik delovnega prostora upraviteljem skupin dovoli urejanje dovoljenih nastavitev vlog po meri, dodeljenih njihovi skupini. Upravitelji skupin ne morejo ustvarjati, brisati, dodeljevati ali odvzemati vlog. Urejanje vloge, ki jo uporablja več skupin, vpliva na vse te skupine.

Za informacije o dodeljevanju in odstranjevanju upraviteljev ter nastavitvah prenesenih dovoljenj glejte: Upravljanje skupin in upraviteljev skupin.

Nastavitev dostopa do modelov in varnostnih izjem

Dostop do modelov

Lastniki lahko v nastavitvah delovnega prostora ali z vlogami po meri nadzorujejo dostop do modelov, za katere delovni prostor izpolnjuje pogoje. Vloga ne more omogočiti dostopa do modela, če delovni prostor ne izpolnjuje pogojev zanj. Izbira začetnega ali privzetega modela ne dodeli dostopa.

Dostop do modela je lahko privzeto izklopljen. Skrbnik mora onemogočeni model omogočiti, preden ga lahko člani uporabljajo. Izbirnik modelov in drsnik prikazujeta le možnosti, ki so članu na voljo.

Preglejte nastavitve delovnega prostora in vse dodeljene vloge, vključno z vlogami, podedovanimi prek skupin. Običajna dovoljenja vlog se seštevajo: ena vloga lahko dovoli dostop, tudi če ga druga izklopi. Člani morajo izpolnjevati tudi pogoje glede paketa, uporabniškega mesta in izdelka ter imeti dostop do funkcije, ki jo želijo uporabljati.

Če član ne najde modela, najprej preverite, ali delovni prostor izpolnjuje pogoje zanj, nato pa preglejte članov dejanski dostop do modelov.

Skrbniki lahko odprejo Skrbniško konzolo, izberejo delovni prostor ChatGPT, nato odprejo Modele in izberejo Preizkusi, da preverijo članov dostop in nastavitve, ki nanj vplivajo. Preizkus ne omogoči modela in ne spremeni dovoljenj.

Za informacije o razpoložljivosti modelov, zahtevah za odjemalce in celotnem postopku glejte: Modeli in omejitve v ChatGPT Enterprise in Edu.

Način zaklepa

V delovnih prostorih s podporo za vloge z načinom zaklepa je mogoče ustvariti vlogo po meri za člane, ki ta način potrebujejo. Način zaklepa je varnostna konfiguracija na ravni vloge, ne zgolj stikalo za posamezno dovoljenje.

Vloga z načinom zaklepa lahko glede na nastavitve delovnega prostora omeji funkcije z omrežnim dostopom, vključno s spletnim iskanjem v živo, poglobljenim raziskovanjem, načinom agenta, omrežnim dostopom v okolju canvas in nekaterimi načini delovanja aplikacij ali MCP. Te omejitve lahko veljajo tudi, kadar običajna vloga dovoljuje uporabo funkcije.

Preden dodelite vlogo z načinom zaklepa, preverite, katere aplikacije in dejanja dovoljuje. Člani morajo imeti potrebna dovoljenja tudi v vsakem povezanem izvornem sistemu; dostop do aplikacij v ChatGPT ne preglasi dovoljenj v teh sistemih.

Za podrobnosti glejte: Način zaklepa.

Upravljanje dostopa do dodatkov za vlogo

V delovnih prostorih Enterprise in Edu lahko dostop do posameznega dodatka nastavite za vlogo po meri ali ga podedujete iz privzetih nastavitev delovnega prostora. Te nastavitve za posamezne dodatke so ločene od dovoljenja Uporaba dodatkov za celoten delovni prostor in drugih dovoljenj za dodatke, ki imajo samo možnosti Vklopljeno in Izklopljeno.

1. Pojdite v Skrbniško konzolo, izberite želeni delovni prostor ChatGPT in odprite Dodatke.

2. Izberite dodatek in preglejte vlogo, ki jo želite spremeniti.

3. Izberite, ali ima vloga lastno nastavitev dostopa do dodatka ali podeduje privzeto nastavitev delovnega prostora.

4. Preglejte trenutni in predlagani dostop do zahtevanih aplikacij in skupnih odvisnosti. Potrdite samo tiste spremembe dodatkov in aplikacij, ki jih nameravate uvesti.

5. Preglejte rezultate in odpravite težave pri neuspelih spremembah.

Pri preverjanju dostopa preglejte vse vloge, ki so članu dodeljene neposredno ali prek skupin. Dostop do dodatka ne preglasi neodvisnih nastavitev vključenih aplikacij za dostop, dejanja, odobritve ali pooblastila pri ponudniku.

Dodatek z omejenim dostopom lahko ostane viden v imeniku z oznako Onemogočil skrbnik. Za informacije o upravljanju dodatkov in sporih pri zahtevanih aplikacijah glejte: Skrbniške nastavitve, varnost in skladnost za dodatke in aplikacije.

Preverjanje dejanskega dostopa člana

Preglejte vrsto uporabniškega mesta člana, upravičenost glede na paket, privzete nastavitve delovnega prostora in vse vloge, dodeljene neposredno ali prek skupin. Počakajte do 5 minut, da začnejo veljati nedavne spremembe RBAC.

V naslednjih primerih so uporabljene običajne vloge, razen če je navedeno drugače:

Za preverjanje dostopa do modelov lahko skrbniki paketov Business, Enterprise, Healthcare in Edu uporabijo možnost Preizkusi v razdelku Modeli v Skrbniški konzoli. Prikaže dejanski dostop do modelov in nastavitve, ki vplivajo nanj. Ne omogoči dostopa in ne spremeni dovoljenj. Za postopek glejte: Modeli in omejitve v ChatGPT Enterprise in Edu.

Pogosta vprašanja

Ali nastavitev dovoljenja na Izklopljeno v eni vlogi članu odvzame dostop?

Ne, če mu dovoljenje daje druga običajna vloga, ki velja zanj. Preglejte tako neposredno dodeljene vloge kot vloge, prejete prek skupin. Način zaklepa in upravičenost do uporabe izdelka se preverjata ločeno.

Ali lahko RBAC preglasi omejitve vrste uporabniškega mesta člana?

Ne. RBAC nadzoruje funkcije v okviru dostopa, ki ga dovoljujeta vrsta uporabniškega mesta in paket delovnega prostora. Uporabniško mesto samo za Codex z vlogo po meri ne pridobi dostopa do ChatGPT.

Kaj če ima dovoljenje samo možnosti Vklopljeno in Izklopljeno?

Za delovni prostor in ustrezne vloge izrecno nastavite Vklopljeno ali Izklopljeno. Možnost Privzeto je na voljo samo za dovoljenja, ki jo podpirajo.