Përmbledhje

Kontrolli i aksesit me bazë roli (RBAC) u lejon pronarëve të hapësirës së punës të konfigurojnë aksesin te veçoritë përmes roleve të personalizuara që mund të ripërdoren. Një anëtar mund të marrë role drejtpërdrejt dhe përmes anëtarësimit në grupe, si dhe mund të ketë më shumë se një rol.

Rolet e personalizuara kontrollojnë lejet për veçoritë. Rolet e integruara të hapësirës së punës, si Anëtar, Administrator dhe Pronar, përcaktojnë çfarë mund të administrojë një person. Për rolet e integruara dhe llojet e vendeve të përdoruesve, shihni: Menaxhimi i anëtarëve, roleve të hapësirës së punës dhe vendeve të përdoruesve.

Disponueshmëria

RBAC është i disponueshëm për ChatGPT Enterprise, Edu, Healthcare dhe Teachers në të gjitha vendet e mbështetura. Konfiguroni RBAC në versionin ueb përmes Cilësimet e hapësirës së punës > Lejet dhe rolet në ChatGPT, ose përmes kontrolleve të mbështetura për rolet dhe lejet në Konsolën e administrimit.

Para se të filloni

• Pronarët e hapësirës së punës mund të krijojnë, fshijnë, caktojnë dhe heqin role të personalizuara, si dhe të menaxhojnë cilësimet e parazgjedhura të lejeve për të gjithë hapësirën e punës.

• Administratorët e hapësirës së punës mund të kenë mundësi të shohin ose të përditësojnë rolet ekzistuese përmes ndërfaqeve të mbështetura të administrimit. Ata nuk mund të krijojnë, fshijnë, caktojnë ose heqin role të personalizuara.

• Anëtarët dhe shikuesit e analitikës nuk mund të menaxhojnë cilësimet e RBAC për të gjithë hapësirën e punës.

• Delegimi i kompetencave te menaxherët e grupeve është i disponueshëm në ChatGPT Enterprise. Vetëm një Pronar i hapësirës së punës mund të aktivizojë ose çaktivizojë Ndrysho lejet e roleve të caktuara për menaxherët e grupeve.

Një administrator global i mjedisit të organizatës nuk merr automatikisht një rol në një hapësirë pune të ChatGPT. Rolet e personalizuara nuk japin akses te çelësat e administratorit. Vetëm Pronarët dhe Administratorët e hapësirës së punës mund të krijojnë çelësa administratori për të, ndërsa lejet e ndjeshme të pajtueshmërisë kërkojnë një Pronar. Për hollësi, shihni: Menaxhimi i çelësave të administratorit në Konsolën e administrimit.

Kuptoni cilësimet e parazgjedhura të hapësirës së punës dhe rolet e personalizuara

Cilësimet e hapësirës së punës shërbejnë si bazë për lejet që e mbështesin këtë. Një rol i zakonshëm i personalizuar mund të përdorë këto gjendje:

Lejet nga rolet e zakonshme i shtohen njëra-tjetrës. Nëse cilido prej roleve të caktuara jep akses, qoftë shprehimisht apo duke trashëguar një cilësim të aktivizuar të hapësirës së punës, anëtari e ruan aksesin. Kjo vlen për rolet e caktuara drejtpërdrejt dhe përmes grupeve.

Nëse çdo rol i zakonshëm përkatës është vendosur në Joaktiv, aksesi mohohet përmes RBAC të zakonshëm. Nëse të gjitha rolet përkatëse përdorin Parazgjedhje, zbatohet cilësimi i hapësirës së punës. Disa leje, përfshirë kontrolle të caktuara të modalitetit Punë dhe të shtesave, kanë vetëm opsionet Aktiv dhe Joaktiv.

Kushtet e llojit të vendit të përdoruesit, planit dhe produktit vazhdojnë të zbatohen. Modaliteti i bllokimit vlerësohet veçmas dhe mund të kufizojë një funksion edhe kur një rol i zakonshëm e lejon atë.

Vendosni cilësimet e parazgjedhura të lejeve të hapësirës së punës

1. Hapni hapësirën tuaj të punës në ChatGPT.

2. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

3. Hapni skedën Hapësira e punës.

4. Shqyrtoni lejet e disponueshme dhe konfiguroni cilësimet bazë të hapësirës së punës.

Kontrollet e disponueshme renditen te Lejet dhe rolet. Cilësimi i parazgjedhur i hapësirës së punës zbatohet për një leje të rolit të personalizuar që e mbështet këtë opsion, kur roli përdor Parazgjedhje.

Mund të kontrolloni aksesin për secilin aplikacion veçmas. Ndërfaqja e përdoruesit e një aplikacioni nuk mund të çaktivizohet veçmas.

Krijoni ose ndryshoni një rol të personalizuar

Pronarët e hapësirës së punës mund të krijojnë role të personalizuara.

1. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

2. Hapni Rolet e personalizuara.

3. Zgjidhni Krijo rol.

4. Vendosni një emër dhe përshkrim, pastaj zgjidhni Ruaj.

5. Në faqen e lejeve të rolit, zgjidhni Parazgjedhje, Aktiv ose Joaktiv për secilën leje që i mbështet këto opsione. Për lejet me dy gjendje, zgjidhni Aktiv ose Joaktiv.

Për të ndryshuar një rol ekzistues, hapeni te Rolet e personalizuara dhe përditësoni cilësimet që ju lejohet të ndryshoni. Lejet e administrimit varen nga roli juaj në hapësirën e punës dhe ndërfaqja e mbështetur, siç përshkruhet më sipër.

Ndryshimet në një rol të personalizuar prekin çdo grup të cilit i është caktuar ai rol. Përdorni role të veçanta kur grupet kanë nevojë për cilësime të pavarura të lejeve.

Caktoni një rol të personalizuar

Pronarët e hapësirës së punës mund t'u caktojnë role drejtpërdrejt anëtarëve të veçantë, kur kjo mundësi është e disponueshme, ose grupeve të krijuara manualisht apo të sinkronizuara përmes SCIM. Grupet rekomandohen për menaxhimin e aksesit për një numër të madh përdoruesish. Për konfigurimin e grupeve, shihni: Menaxhimi i grupeve dhe menaxherëve të grupeve.

Caktoni një rol për grupet

1. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

2. Hapni Rolet e personalizuara dhe zgjidhni rolin.

3. Hapni Caktimet e roleve.

4. Zgjidhni + Shto.

5. Zgjidhni një ose më shumë grupe.

6. Zgjidhni U krye.

Anëtarët marrin leje nga të gjitha rolet përkatëse që u janë caktuar drejtpërdrejt ose përmes grupeve. Ndryshimet mund të kërkojnë deri në 5 minuta për të hyrë në fuqi.

Caktojini një rol drejtpërdrejt një anëtari

Kur caktimi i drejtpërdrejtë është i disponueshëm, hapni profilin e anëtarit, shkoni te Rolet e drejtpërdrejta dhe zgjidhni Cakto rol të drejtpërdrejtë. Zgjidhni rolin e personalizuar që do të caktoni. Një rol i drejtpërdrejtë kombinohet me rolet që anëtari merr përmes grupeve.

Delegoni ndryshimin e roleve të caktuara

Në ChatGPT Enterprise, një Pronar i hapësirës së punës mund t'u lejojë menaxherëve të grupeve të ndryshojnë cilësimet e lejuara të roleve të personalizuara që i janë caktuar grupit të tyre. Menaxherët e grupeve nuk mund të krijojnë ose fshijnë role, as t'i caktojnë apo t'i heqin ato. Ndryshimi i një roli të përbashkët për disa grupe prek të gjitha ato grupe.

Për caktimin dhe heqjen e menaxherëve dhe cilësimet e lejeve të deleguara, shihni: Menaxhimi i grupeve dhe menaxherëve të grupeve.

Konfiguroni aksesin te modelet dhe përjashtimet e sigurisë

Aksesi te modelet

Pronarët mund të kontrollojnë aksesin te modelet për të cilat plotësohen kushtet përmes cilësimeve të hapësirës së punës ose roleve të personalizuara. Një rol nuk mund ta bëjë të disponueshëm një model nëse hapësira e punës nuk i plotëson kushtet për të. Zgjedhja e një modeli fillestar ose të parazgjedhur nuk jep akses.

Në hapësirat e punës Enterprise dhe Edu që plotësojnë kushtet, GPT-6 Astra është i çaktivizuar si parazgjedhje në momentin e lançimit. Konfiguroni veçmas aksesin te Astra; cilësimet e mëparshme të Aksesit të hershëm te modelet nuk transferohen. Shqyrtoni të gjitha rolet e caktuara, sepse një rol që lejon aksesin mund ta mbajë atë të aktivizuar edhe kur një rol tjetër është vendosur në Joaktiv.

Kur u lançuan në Punë dhe Codex, GPT-6 Sol dhe GPT-6 Luna ishin të çaktivizuar si parazgjedhje në hapësirat e punës Enterprise dhe Edu. Administratorët duhet të aktivizojnë çdo model që mbetet i çaktivizuar para se anëtarët të mund ta përdorin. Modelet që janë tashmë të aktivizuara nuk kanë nevojë të aktivizohen sërish për këtë lançim gradual në Bisedë. Përzgjedhësi i modeleve dhe rrëshqitësi shfaqin vetëm opsionet e disponueshme për anëtarin.

Për GPT-6 në modalitetin Bisedë të Enterprise, përdorni lejen ekzistuese të GPT-6 Sol për të kontrolluar aksesin nga niveli Instant deri te Extra High. Hapësirat e punës ku Sol është i aktivizuar mund të marrin akses gjatë lançimit gradual. Ky version i modalitetit Bisedë nuk sjell një periudhë të re prove paraprake për administratorët.

Aksesi varet nga cilësimet ekzistuese të administratorit dhe të gjitha rolet e caktuara. Lejet e roleve të zakonshme i shtohen njëra-tjetrës, siç përshkruhet më sipër: një rol mund të lejojë aksesin edhe nëse një tjetër e çaktivizon atë. Anëtarët duhet të vazhdojnë të plotësojnë kushtet e planit, vendit të përdoruesit dhe produktit. Pro përdor lejen e veçantë të GPT-6 Astra.

Nëse një anëtar nuk gjen një nga këto modele në Punë ose Codex, kontrolloni nëse hapësira e punës i plotëson kushtet për modelin dhe shqyrtoni aksesin efektiv të anëtarit te modelet.

Administratorët mund të hapin Konsolën e administrimit, të zgjedhin hapësirën e punës të ChatGPT, pastaj të hapin Modelet dhe të zgjedhin Testo për të kontrolluar aksesin e anëtarit dhe cilësimet që ndikojnë në të. Testimi nuk aktivizon një model dhe nuk ndryshon lejet.

Për disponueshmërinë e modeleve, kërkesat për aplikacionin klient dhe procedurën e plotë, shihni: Modelet dhe kufijtë e ChatGPT Enterprise dhe Edu.

Modaliteti i bllokimit

Hapësirat e punës që mbështesin rolet e modalitetit të bllokimit mund të krijojnë një rol të personalizuar për anëtarët që kanë nevojë për të. Modaliteti i bllokimit është një konfigurim sigurie në nivel roli, jo thjesht një çelës për aktivizimin ose çaktivizimin e një lejeje.

Një rol i modalitetit të bllokimit mund të kufizojë funksionet që përdorin rrjetin, përfshirë kërkimin në ueb në kohë reale, kërkimin e thelluar, modalitetin e agjentit, lidhjet e Canvas me rrjetin dhe disa funksione të aplikacioneve ose MCP, në varësi të cilësimeve të hapësirës së punës. Këto kufizime mund të zbatohen edhe kur një rol i zakonshëm e lejon funksionin.

Para se të caktoni një rol të modalitetit të bllokimit, shqyrtoni cilat aplikacione dhe veprime lejon ai. Anëtarët duhet të kenë edhe lejet e nevojshme në çdo sistem burimor të lidhur; aksesi te aplikacionet në ChatGPT nuk i anashkalon lejet e atyre sistemeve.

Për hollësi, shihni: Modaliteti i bllokimit.

Menaxhoni aksesin te shtesat për një rol

Në hapësirat e punës Enterprise dhe Edu, aksesi te një shtesë e veçantë mund të konfigurohet për një rol të personalizuar ose të trashëgohet nga cilësimi i parazgjedhur i hapësirës së punës. Këto cilësime për secilën shtesë janë të ndara nga leja Përdor shtesat, që zbatohet në të gjithë hapësirën e punës, dhe nga lejet e tjera të shtesave që kanë vetëm opsionet Aktiv dhe Joaktiv.

1. Shkoni te Konsola e administrimit, zgjidhni hapësirën e dëshiruar të punës në ChatGPT dhe hapni Shtesat.

2. Zgjidhni shtesën dhe shqyrtoni rolin që dëshironi të ndryshoni.

3. Zgjidhni nëse roli do të ketë cilësimin e vet të aksesit te shtesa apo do të trashëgojë cilësimin e parazgjedhur të hapësirës së punës.

4. Shqyrtoni aksesin aktual dhe atë të propozuar për aplikacionet e nevojshme dhe varësitë e përbashkëta. Konfirmoni vetëm ndryshimet që synoni të bëni te shtesat dhe aplikacionet.

5. Shqyrtoni rezultatet dhe zgjidhni problemet me ndryshimet që dështuan.

Kur kontrolloni aksesin, shqyrtoni të gjitha rolet që i janë caktuar një anëtari drejtpërdrejt dhe përmes grupeve. Aksesi te shtesa nuk anashkalon cilësimet e pavarura të aplikacioneve të përfshira për aksesin, veprimet, miratimin ose autorizimin nga ofruesi.

Një shtesë me akses të kufizuar mund të mbetet e dukshme në katalog me shënimin Çaktivizuar nga administratori. Për administrimin e shtesave dhe konfliktet me aplikacionet e nevojshme, shihni: Kontrollet e administratorit, siguria dhe pajtueshmëria për shtesat dhe aplikacionet.

Kontrolloni aksesin efektiv të një anëtari

Shqyrtoni llojin e vendit të përdoruesit të anëtarit, kushtet e planit, cilësimet e parazgjedhura të hapësirës së punës dhe të gjitha rolet e caktuara drejtpërdrejt ose përmes grupeve. Prisni deri në 5 minuta që të zbatohen ndryshimet e fundit të RBAC.

Shembujt e mëposhtëm përdorin role të zakonshme, përveç rasteve kur thuhet ndryshe:

Për aksesin te modelet, administratorët në Business, Enterprise, Healthcare dhe Edu mund të përdorin Testo në seksionin Modelet të Konsolës së administrimit. Ky funksion tregon aksesin efektiv te modelet dhe cilësimet që ndikojnë në të. Ai nuk jep akses dhe nuk ndryshon lejet. Për procedurën, shihni: Modelet dhe kufijtë e ChatGPT Enterprise dhe Edu.

Pyetje të shpeshta

A ia heq aksesin një anëtari vendosja e një lejeje në Joaktiv brenda një roli?

Jo, nëse një rol tjetër i zakonshëm që zbatohet për të e jep atë leje. Shqyrtoni si rolet e caktuara drejtpërdrejt, ashtu edhe ato të marra përmes grupeve. Modaliteti i bllokimit dhe plotësimi i kushteve për përdorimin e produktit vlerësohen veçmas.

A mund t'i anashkalojë RBAC kufizimet e llojit të vendit të përdoruesit të një anëtari?

Jo. RBAC kontrollon veçoritë brenda aksesit të lejuar nga lloji i vendit të përdoruesit dhe plani i hapësirës së punës. Një vend përdoruesi vetëm për Codex nuk fiton akses në ChatGPT nga një rol i personalizuar.

Po nëse një leje ka vetëm opsionet Aktiv dhe Joaktiv?

Vendosni shprehimisht Aktiv ose Joaktiv për hapësirën e punës dhe rolet përkatëse. Opsioni Parazgjedhje është i disponueshëm vetëm për lejet që e mbështesin.