Përmbledhje

Kontrolli i aksesit me bazë roli (RBAC) u lejon pronarëve të hapësirës së punës të konfigurojnë aksesin te veçoritë me role të personalizuara të ripërdorshme. Një anëtar mund të marrë role drejtpërdrejt dhe përmes anëtarësimit në grupe, si dhe mund të ketë më shumë se një rol.

Rolet e personalizuara kontrollojnë lejet për veçoritë. Rolet e integruara të hapësirës së punës, si Anëtar, Administrator dhe Pronar, përcaktojnë çfarë mund të administrojë një person. Për rolet e integruara dhe llojet e licencave të përdoruesve, shihni: Menaxhimi i anëtarëve, roleve të hapësirës së punës dhe licencave të përdoruesve.

Disponueshmëria

RBAC ofrohet për ChatGPT Enterprise, Edu, Healthcare dhe Teachers në të gjitha vendet e mbështetura. Konfiguroni RBAC në ueb përmes Cilësimet e hapësirës së punës > Lejet dhe rolet në ChatGPT, ose përmes kontrolleve të mbështetura të roleve dhe lejeve në Konsolën e administratorit.

Para se të filloni

• Pronarët e hapësirës së punës mund të krijojnë, të fshijnë, të caktojnë dhe të heqin caktimin e roleve të personalizuara, si dhe të menaxhojnë lejet e parazgjedhura për të gjithë hapësirën e punës.

• Administratorët e hapësirës së punës mund të kenë mundësinë të shohin ose të përditësojnë rolet ekzistuese përmes ndërfaqeve të mbështetura të administrimit. Ata nuk mund të krijojnë, të fshijnë, të caktojnë ose të heqin caktimin e roleve të personalizuara.

• Anëtarët dhe shikuesit e analitikës nuk mund të menaxhojnë cilësimet e RBAC për të gjithë hapësirën e punës.

• Delegimi i kompetencave te menaxherët e grupeve ofrohet në ChatGPT Enterprise. Vetëm një Pronar i hapësirës së punës mund të aktivizojë ose të çaktivizojë Redakto lejet e roleve të caktuara për menaxherët e grupeve.

Një administrator global i mjedisit të organizatës nuk merr automatikisht një rol në një hapësirë pune të ChatGPT. Rolet e personalizuara nuk japin akses te çelësat e administratorit. Vetëm Pronarët dhe Administratorët e hapësirës së punës mund të krijojnë çelësa administratori për hapësirën e punës, ndërsa lejet e ndjeshme të pajtueshmërisë kërkojnë një Pronar. Për hollësi, shihni: Menaxhimi i çelësave të administratorit në Konsolën e administratorit.

Kuptoni cilësimet e parazgjedhura të hapësirës së punës dhe rolet e personalizuara

Cilësimet e hapësirës së punës shërbejnë si bazë për lejet që i mbështesin ato. Një rol i zakonshëm i personalizuar mund të përdorë këto gjendje:

Lejet nga rolet e zakonshme bashkohen duke iu shtuar njëra-tjetrës. Nëse ndonjë rol i caktuar jep akses, qoftë në mënyrë të shprehur apo duke trashëguar një cilësim të aktivizuar të hapësirës së punës, anëtari e ruan aksesin. Kjo vlen për rolet e caktuara drejtpërdrejt dhe përmes grupeve.

Nëse çdo rol i zakonshëm që zbatohet është caktuar në Joaktiv, aksesi mohohet përmes RBAC të zakonshëm. Nëse të gjitha rolet që zbatohen përdorin Parazgjedhje, zbatohet cilësimi i hapësirës së punës. Disa leje, përfshirë disa kontrolle të modalitetit Punë dhe të shtesave, kanë vetëm Aktiv dhe Joaktiv.

Kërkesat për llojin e licencës së përdoruesit, planin dhe të drejtën e përdorimit të produktit vazhdojnë të zbatohen. Modaliteti i bllokimit vlerësohet veçmas dhe mund të kufizojë një funksion edhe kur një rol i zakonshëm e lejon atë.

Caktoni lejet e parazgjedhura të hapësirës së punës

1. Hapni hapësirën tuaj të punës në ChatGPT.

2. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

3. Hapni skedën Hapësira e punës.

4. Shqyrtoni lejet e disponueshme dhe konfiguroni cilësimet bazë të hapësirës së punës.

Kontrollet e disponueshme renditen te Lejet dhe rolet. Cilësimi i parazgjedhur i hapësirës së punës zbatohet për një leje të rolit të personalizuar që e mbështet këtë, kur ai rol përdor Parazgjedhje.

Mund ta kontrolloni aksesin te aplikacionet veçmas për çdo aplikacion. Ndërfaqja e përdoruesit e një aplikacioni nuk mund të çaktivizohet veçmas.

Krijoni ose redaktoni një rol të personalizuar

Pronarët e hapësirës së punës mund të krijojnë role të personalizuara.

1. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

2. Hapni Rolet e personalizuara.

3. Zgjidhni Krijo rol.

4. Vendosni një emër dhe përshkrim, pastaj zgjidhni Ruaj.

5. Në faqen e lejeve të rolit, zgjidhni Parazgjedhje, Aktiv ose Joaktiv për çdo leje që i mbështet këto gjendje. Për lejet me dy gjendje, zgjidhni Aktiv ose Joaktiv.

Për të redaktuar një rol ekzistues, hapeni te Rolet e personalizuara dhe përditësoni cilësimet që ju lejohet të ndryshoni. Lejet e administrimit varen nga roli juaj në hapësirën e punës dhe ndërfaqja e mbështetur, siç përshkruhet më sipër.

Ndryshimet në një rol të personalizuar prekin çdo grup të cilit i është caktuar ai rol. Përdorni role të veçanta kur grupeve u duhen cilësime të pavarura lejesh.

Caktoni një rol të personalizuar

Pronarët e hapësirës së punës mund t'u caktojnë role drejtpërdrejt anëtarëve individualë, aty ku kjo mundësi ofrohet, ose grupeve të krijuara manualisht apo të sinkronizuara përmes SCIM. Grupet rekomandohen për menaxhimin e aksesit në shkallë të gjerë. Për konfigurimin e grupeve, shihni: Menaxhimi i grupeve dhe i menaxherëve të grupeve.

Caktojuni një rol grupeve

1. Shkoni te Cilësimet e hapësirës së punës > Lejet dhe rolet.

2. Hapni Rolet e personalizuara dhe zgjidhni rolin.

3. Hapni Caktimet e rolit.

4. Zgjidhni + Shto.

5. Zgjidhni një ose më shumë grupe.

6. Zgjidhni U krye.

Anëtarët marrin leje nga të gjitha rolet që u janë caktuar drejtpërdrejt ose përmes grupeve dhe që zbatohen për ta. Ndryshimet mund të duan deri në 5 minuta për të hyrë në fuqi.

Caktojini një rol drejtpërdrejt një anëtari

Aty ku ofrohen caktimet e drejtpërdrejta, hapni profilin e anëtarit, shkoni te Rolet e drejtpërdrejta dhe zgjidhni Cakto rol të drejtpërdrejtë. Zgjidhni rolin e personalizuar që do të caktoni. Një rol i drejtpërdrejtë kombinohet me rolet që anëtari merr përmes grupeve.

Delegoni redaktimin e roleve të caktuara

Në ChatGPT Enterprise, një Pronar i hapësirës së punës mund t'u lejojë menaxherëve të grupeve të redaktojnë cilësimet e lejuara të roleve të personalizuara që i janë caktuar grupit të tyre. Menaxherët e grupeve nuk mund të krijojnë ose të fshijnë role, as t'i caktojnë ato apo të heqin caktimin e tyre. Redaktimi i një roli që ndahet nga disa grupe i prek të gjitha ato grupe.

Për caktimin e menaxherëve, cilësimet e lejeve të deleguara dhe heqjen e menaxherëve, shihni: Menaxhimi i grupeve dhe i menaxherëve të grupeve.

Konfiguroni aksesin te modelet dhe përjashtimet e sigurisë

Aksesi te modelet

Pronarët mund të kontrollojnë aksesin te modelet për të cilat hapësira e punës plotëson kushtet, përmes cilësimeve të hapësirës së punës ose roleve të personalizuara. Një rol nuk mund ta bëjë një model të disponueshëm nëse hapësira e punës nuk plotëson kushtet për të. Zgjedhja e një modeli fillestar ose të parazgjedhur nuk jep akses.

Në hapësirat e punës Enterprise dhe Edu që plotësojnë kushtet, GPT-6 Astra është joaktiv si parazgjedhje në lançim. Konfiguroni veçmas aksesin te Astra; cilësimet e mëparshme të Aksesit të hershëm te modelet nuk transferohen. Shqyrtoni të gjitha rolet e caktuara, sepse një rol që lejon akses mund ta mbajë atë aktiv edhe kur një rol tjetër është caktuar në Joaktiv.

Kur u lançuan në Punë dhe Codex, GPT-6 Sol dhe GPT-6 Luna ishin joaktivë si parazgjedhje në hapësirat e punës Enterprise dhe Edu. Administratorët duhet të aktivizojnë çdo model që është ende i çaktivizuar, përpara se anëtarët të mund ta përdorin. Modelet që janë tashmë aktive nuk kanë nevojë të aktivizohen sërish për këtë lançim gradual në Bisedë. Përzgjedhësi i modelit dhe rrëshqitësi shfaqin vetëm opsionet e disponueshme për anëtarin.

Për GPT-6 në modalitetin Bisedë të Enterprise, përdorni lejen ekzistuese GPT-6 Sol për të kontrolluar aksesin në nivelet nga Instant deri te Extra High. Hapësirat e punës ku Sol është aktiv mund të marrin akses gjatë lançimit gradual. Ky version i modalitetit Bisedë nuk sjell një periudhë të re paraprake prove për administratorët.

Aksesi varet nga cilësimet ekzistuese të administratorit dhe nga të gjitha rolet e caktuara. Lejet e roleve të zakonshme bashkohen duke iu shtuar njëra-tjetrës, siç përshkruhet më sipër: një rol mund të lejojë akses edhe nëse një tjetër e çaktivizon atë. Anëtarët duhet të plotësojnë gjithsesi kërkesat për planin, licencën e përdoruesit dhe të drejtën e përdorimit të produktit. Pro përdor lejen e veçantë GPT-6 Astra.

Nëse një anëtar nuk mund ta gjejë një nga këto modele në Punë ose Codex, kontrolloni nëse hapësira e punës plotëson kushtet për modelin dhe shqyrtoni aksesin efektiv të anëtarit te modelet.

Administratorët mund të hapin Konsolën e administratorit, të zgjedhin hapësirën e punës të ChatGPT, pastaj të hapin Modelet dhe të zgjedhin Testo për të shqyrtuar aksesin e anëtarit dhe cilësimet që ndikojnë tek ai. Testimi nuk aktivizon një model dhe nuk ndryshon lejet.

Për disponueshmërinë e modeleve, kërkesat e aplikacionit klient dhe procedurën e plotë, shihni: Modelet dhe kufijtë e ChatGPT Enterprise dhe Edu.

Modaliteti i bllokimit

Hapësirat e punës që mbështesin role me modalitet bllokimi mund të krijojnë një rol të personalizuar për anëtarët që kanë nevojë për të. Modaliteti i bllokimit është një konfigurim sigurie në nivel roli, jo një çelës i vetëm për aktivizimin ose çaktivizimin e një lejeje.

Një rol me modalitet bllokimi mund të kufizojë funksionet që përdorin rrjetin, përfshirë kërkimin në ueb në kohë reale, kërkimin e thelluar, modalitetin e agjentit, lidhjet e Canvas me rrjetin dhe disa veprime të aplikacioneve, MCP-së ose konektorëve, në varësi të cilësimeve të hapësirës së punës. Këto kufizime mund të zbatohen edhe kur një rol i zakonshëm e lejon funksionin.

Përpara se të caktoni një rol me modalitet bllokimi, shqyrtoni cilat aplikacione dhe veprime lejon ai. Anëtarët duhet të kenë gjithashtu lejet e nevojshme në çdo sistem burimor të lidhur; aksesi te aplikacionet në ChatGPT nuk i anashkalon lejet e atyre sistemeve.

Për hollësi, shihni: Modaliteti i bllokimit.

Menaxhoni aksesin te shtesat për një rol

Në hapësirat e punës Enterprise dhe Edu, aksesi te një shtesë individuale mund të konfigurohet për një rol të personalizuar ose të trashëgohet nga cilësimi i parazgjedhur i hapësirës së punës. Këto cilësime për çdo shtesë janë të ndara nga leja Përdor shtesa për të gjithë hapësirën e punës dhe nga lejet e tjera të shtesave që kanë vetëm Aktiv dhe Joaktiv.

1. Shkoni te Konsola e administratorit, zgjidhni hapësirën përkatëse të punës të ChatGPT dhe hapni Shtesat.

2. Zgjidhni shtesën dhe shqyrtoni rolin që dëshironi të ndryshoni.

3. Zgjidhni nëse roli do të ketë cilësimin e vet të aksesit te shtesa apo do të trashëgojë cilësimin e parazgjedhur të hapësirës së punës.

4. Shqyrtoni aksesin aktual dhe atë të propozuar për aplikacionet e nevojshme dhe varësitë e përbashkëta. Konfirmoni vetëm ndryshimet që synoni të bëni te shtesa dhe aplikacionet.

5. Shqyrtoni rezultatet dhe zgjidhni problemet me ndryshimet që dështuan.

Kur kontrolloni aksesin, shqyrtoni të gjitha rolet që i janë caktuar anëtarit drejtpërdrejt dhe përmes grupeve. Aksesi te shtesat nuk i anashkalon cilësimet e pavarura të aksesit, veprimeve, miratimit ose autorizimit nga ofruesi për aplikacionet e përfshira.

Një shtesë e kufizuar mund të mbetet e dukshme në katalog me shënimin Çaktivizuar nga administratori. Për administrimin e shtesave dhe konfliktet me aplikacionet e nevojshme, shihni: Kontrollet e administratorit, siguria dhe pajtueshmëria për shtesat dhe aplikacionet.

Kontrolloni aksesin efektiv të një anëtari

Shqyrtoni llojin e licencës së përdoruesit të anëtarit, kushtet e planit, cilësimet e parazgjedhura të hapësirës së punës dhe të gjitha rolet e caktuara drejtpërdrejt ose përmes grupeve. Prisni deri në 5 minuta që ndryshimet e fundit të RBAC të zbatohen.

Shembujt e mëposhtëm përdorin role të zakonshme, përveç rasteve kur thuhet ndryshe:

Për aksesin te modelet, administratorët në Business, Enterprise, Healthcare dhe Edu mund të përdorin Testo në seksionin Modelet të Konsolës së administratorit. Ai shfaq aksesin efektiv te modelet dhe cilësimet që ndikojnë në të. Ai nuk jep akses dhe nuk ndryshon lejet. Për procedurën, shihni: Modelet dhe kufijtë e ChatGPT Enterprise dhe Edu.

Pyetje të shpeshta

A ia heq aksesin një anëtari caktimi i një lejeje në Joaktiv në një rol?

Jo nëse një rol tjetër i zakonshëm që zbatohet e jep atë leje. Shqyrtoni si caktimet e drejtpërdrejta, ashtu edhe rolet e marra përmes grupeve. Modaliteti i bllokimit dhe e drejta e përdorimit të produktit vlerësohen veçmas.

A mund t'i anashkalojë RBAC kufizimet e llojit të licencës së një anëtari?

Jo. RBAC kontrollon veçoritë brenda aksesit të lejuar nga lloji i licencës së përdoruesit dhe plani i hapësirës së punës. Një licencë përdoruesi vetëm për Codex nuk fiton akses në ChatGPT përmes një roli të personalizuar.

Po nëse një leje ka vetëm Aktiv dhe Joaktiv?

Caktoni shprehimisht Aktiv ose Joaktiv për hapësirën e punës dhe rolet përkatëse. Parazgjedhje ofrohet vetëm për lejet që e mbështesin këtë opsion.