Översikt
Med rollbaserad åtkomstkontroll (RBAC) kan arbetsytans ägare konfigurera åtkomsten till funktioner med hjälp av återanvändbara anpassade roller. En medlem kan tilldelas roller direkt och via gruppmedlemskap och kan ha fler än en roll.
Anpassade roller styr behörigheter till funktioner. Inbyggda roller i arbetsytan, som Medlem, Administratör och Ägare, avgör vad en person kan administrera. Information om inbyggda roller och platstyper finns i Hantera medlemmar, arbetsyteroller och platser.
Tillgänglighet
RBAC är tillgängligt för ChatGPT Enterprise, Edu, Healthcare och Teachers i alla länder som stöds. Konfigurera RBAC på webben via Arbetsytans inställningar > Behörigheter och roller i ChatGPT eller med de roll- och behörighetskontroller som stöds i Administratörskonsolen.
Innan du börjar
Arbetsytans ägare kan skapa, ta bort och tilldela anpassade roller, återkalla rolltilldelningar och hantera standardbehörigheter för hela arbetsytan.
Arbetsytans administratörer kan ha möjlighet att visa eller uppdatera befintliga roller via administrationsgränssnitt som stöder detta. De kan inte skapa, ta bort eller tilldela anpassade roller eller återkalla rolltilldelningar.
Medlemmar och analysläsare kan inte hantera RBAC-inställningar för hela arbetsytan.
Delegering till gruppansvariga är tillgänglig i ChatGPT Enterprise. Endast en ägare av arbetsytan kan aktivera eller inaktivera Redigera behörigheter för tilldelade roller för gruppansvariga.
En global administratör för en klientorganisation får inte automatiskt en roll i en ChatGPT-arbetsyta. Anpassade roller ger inte åtkomst till administratörsnycklar. Endast arbetsytans ägare och administratörer kan skapa administratörsnycklar för arbetsytan, och känsliga behörigheter för regelefterlevnad kräver en ägare. Mer information finns i Hantera administratörsnycklar i Administratörskonsolen.
Så fungerar arbetsytans standardinställningar och anpassade roller
Arbetsytans inställningar utgör grunden för behörigheter som stöder detta. En vanlig anpassad roll kan använda följande lägen:
| Läge | Effekt |
|---|---|
| Standard | Ärver arbetsytans inställning. |
| På | Ger behörigheten via den rollen. |
| Av | Nekar behörigheten via den rollen. En annan tilldelad roll kan fortfarande ge behörigheten. |
Behörigheter från vanliga roller läggs samman. Om någon tilldelad roll ger åtkomst, antingen uttryckligen eller genom att ärva en aktiverad inställning för arbetsytan, behåller medlemmen åtkomsten. Detta gäller roller som tilldelats både direkt och via grupper.
Om alla tillämpliga vanliga roller är inställda på Av nekas åtkomst via vanlig RBAC. Om alla tillämpliga roller använder Standard gäller arbetsytans inställning. Vissa behörigheter, däribland vissa kontroller för Work och pluginer, har bara alternativen På och Av.
Kraven för platstyp, abonnemang och tillgång till produkten gäller fortfarande. Begränsat läge bedöms separat och kan begränsa en funktion även när en vanlig roll ger tillgång till den.
Ange standardbehörigheter för arbetsytan
Öppna din ChatGPT-arbetsyta.
Gå till Arbetsytans inställningar > Behörigheter och roller.
Öppna fliken Arbetsyta.
Granska de tillgängliga behörigheterna och konfigurera arbetsytans grundinställningar.
De tillgängliga kontrollerna finns under Behörigheter och roller. Arbetsytans standardinställning gäller för en behörighet i en anpassad roll när rollen använder Standard och behörigheten stöder detta.
Du kan styra åtkomsten för varje app separat. En apps användargränssnitt kan inte inaktiveras separat.
Skapa eller redigera en anpassad roll
Arbetsytans ägare kan skapa anpassade roller.
Gå till Arbetsytans inställningar > Behörigheter och roller.
Öppna Anpassade roller.
Välj Skapa roll.
Ange ett namn och en beskrivning och välj sedan Spara.
På rollens behörighetssida väljer du Standard, På eller Av för varje behörighet som stöder dessa alternativ. För behörigheter med två lägen väljer du På eller Av.
Om du vill redigera en befintlig roll öppnar du den under Anpassade roller och uppdaterar de inställningar du har rätt att ändra. Administrationsbehörigheterna beror på din roll i arbetsytan och vad gränssnittet stöder, enligt beskrivningen ovan.
Ändringar i en anpassad roll påverkar alla grupper som tilldelats rollen. Använd separata roller när grupper behöver oberoende behörighetsinställningar.
Tilldela en anpassad roll
Arbetsytans ägare kan tilldela roller direkt till enskilda medlemmar där det är tillgängligt, eller till grupper som skapats manuellt eller synkroniserats via SCIM. Grupper rekommenderas för att hantera åtkomst i stor skala. Information om att konfigurera grupper finns i Hantera grupper och gruppansvariga.
Tilldela grupper en roll
Gå till Arbetsytans inställningar > Behörigheter och roller.
Öppna Anpassade roller och välj rollen.
Öppna Rolltilldelningar.
Välj + Lägg till.
Välj en eller flera grupper.
Välj Klart.
Medlemmar får behörigheter från alla tillämpliga roller som tilldelats direkt eller via grupper. Det kan ta upp till 5 minuter innan ändringar börjar gälla.
Tilldela en medlem en roll direkt
Om direkt tilldelning är tillgänglig öppnar du medlemmens profil, går till Direkta roller och väljer Tilldela direkt roll. Välj den anpassade roll som ska tilldelas. En direkt tilldelad roll kombineras med de roller medlemmen får via grupper.
Delegera redigering av tilldelade roller
I ChatGPT Enterprise kan arbetsytans ägare låta gruppansvariga redigera tillåtna inställningar för anpassade roller som tilldelats deras grupp. Gruppansvariga kan inte skapa, ta bort eller tilldela roller eller återkalla rolltilldelningar. Om du redigerar en roll som delas av flera grupper påverkas alla dessa grupper.
Information om att utse och ta bort gruppansvariga samt om delegerade behörighetsinställningar finns i Hantera grupper och gruppansvariga.
Konfigurera modellåtkomst och säkerhetsundantag
Modellåtkomst
Ägare kan styra åtkomsten till modeller som arbetsytan är berättigad till via arbetsytans inställningar eller anpassade roller. En roll kan inte göra en modell tillgänglig om arbetsytan inte uppfyller kraven för den. Att välja en start- eller standardmodell ger inte åtkomst.
I Enterprise- och Edu-arbetsytor som uppfyller kraven är GPT-6 Astra inaktiverad som standard vid lanseringen. Konfigurera Astra-åtkomst separat. Tidigare inställningar för tidig modellåtkomst förs inte över. Granska alla tilldelade roller, eftersom en roll som tillåter åtkomst kan hålla den aktiverad även när en annan roll är inställd på Av.
När GPT-6 Sol och GPT-6 Luna lanserades i Work och Codex var de inaktiverade som standard i Enterprise- och Edu-arbetsytor. Administratörer måste aktivera modeller som fortfarande är inaktiverade innan medlemmar kan använda dem. Modeller som redan är aktiverade behöver inte aktiveras igen för den här utrullningen i Chat. Modellväljaren och skjutreglaget visar bara alternativ som är tillgängliga för medlemmen.
För GPT-6 i Chat för Enterprise använder du den befintliga behörigheten för GPT-6 Sol för att styra åtkomsten på nivåerna från Snabb till Extra hög. Arbetsytor där Sol är aktiverad kan få åtkomst under utrullningen. Den här Chat-lanseringen innebär ingen ny förhandsgranskningsperiod för administratörer.
Åtkomsten beror på befintliga administratörsinställningar och alla tilldelade roller. Behörigheter från vanliga roller läggs samman, enligt beskrivningen ovan: en roll kan tillåta åtkomst även om en annan stänger av den. Medlemmar måste fortfarande uppfylla kraven för abonnemang, plats och tillgång till produkten. Pro använder den separata behörigheten för GPT-6 Astra.
Om en medlem inte hittar någon av dessa modeller i Work eller Codex ska du kontrollera om arbetsytan uppfyller kraven för modellen och granska medlemmens faktiska modellåtkomst.
Administratörer kan öppna Administratörskonsolen, välja ChatGPT-arbetsytan och sedan öppna Modeller och välja Testa för att granska medlemmens åtkomst och de inställningar som påverkar den. Testet aktiverar ingen modell och ändrar inga behörigheter.
Information om modelltillgänglighet, klientkrav och fullständiga anvisningar finns i Modeller och gränser i ChatGPT Enterprise och Edu.
Begränsat läge
Arbetsytor med stöd för roller med Begränsat läge kan skapa en anpassad roll för medlemmar som behöver det. Begränsat läge är en säkerhetskonfiguration på rollnivå, inte ett enskilt reglage för en behörighet.
En roll med Begränsat läge kan begränsa funktioner med nätverksåtkomst, däribland webbsökning i realtid, Djup forskning, agentläge, nätverksåtkomst i Canvas och vissa app- eller MCP-funktioner, beroende på arbetsytans inställningar. Dessa begränsningar kan gälla även när en vanlig roll ger tillgång till funktionen.
Granska vilka appar och åtgärder en roll med Begränsat läge tillåter innan du tilldelar den. Medlemmar måste också ha de nödvändiga behörigheterna i varje anslutet källsystem. Appåtkomst i ChatGPT åsidosätter inte dessa behörigheter.
Mer information finns i Begränsat läge.
Hantera pluginåtkomst för en roll
I Enterprise- och Edu-arbetsytor kan åtkomsten till en enskild plugin konfigureras för en anpassad roll eller ärvas från arbetsytans standardinställning. Dessa inställningar för enskilda pluginer är separata från den arbetsyteövergripande behörigheten Använd pluginer och andra pluginbehörigheter som bara har alternativen På och Av.
Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer.
Välj pluginen och granska rollen du vill ändra.
Välj om rollen ska ha en egen inställning för pluginåtkomst eller ärva arbetsytans standardinställning.
Granska den nuvarande och föreslagna åtkomsten till nödvändiga appar och delade beroenden. Bekräfta bara de plugin- och appändringar du avser att göra.
Granska resultaten och åtgärda eventuella misslyckade ändringar.
När du kontrollerar åtkomsten ska du granska alla roller som tilldelats en medlem direkt och via grupper. Pluginåtkomst åsidosätter inte de ingående apparnas separata inställningar för åtkomst, åtgärder, godkännanden eller auktorisering hos leverantören.
En plugin med begränsad åtkomst kan fortfarande visas i katalogen med texten Inaktiverad av administratör. Information om pluginadministration och konflikter med nödvändiga appar finns i Administratörskontroller, säkerhet och regelefterlevnad för pluginer och appar.
Kontrollera en medlems faktiska åtkomst
Granska medlemmens platstyp, vad abonnemanget ger tillgång till, arbetsytans standardinställningar och alla roller som tilldelats direkt eller via grupper. Räkna med upp till 5 minuter innan nya RBAC-ändringar börjar gälla.
Följande exempel använder vanliga roller om inget annat anges:
| Konfiguration | Resultat |
|---|---|
| Webbsökning är inställd på På för arbetsytan. Medlemmens enda vanliga roll använder Standard. | Webbsökning tillåts via den rollen. |
| En vanlig roll har Webbsökning inställd på Av, medan en annan har den inställd på På. | Webbsökning tillåts eftersom en roll ger åtkomst. |
| Alla tillämpliga vanliga roller har Webbsökning inställd på Av. | Vanlig RBAC ger inte åtkomst, även om arbetsytans grundinställning är På. |
| En vanlig roll tillåter en funktion med nätverksåtkomst, medan en roll med Begränsat läge begränsar den. | Begränsningen i Begränsat läge gäller. |
För modellåtkomst kan administratörer med Business, Enterprise, Healthcare och Edu använda Testa i avsnittet Modeller i Administratörskonsolen. Funktionen visar den faktiska modellåtkomsten och de inställningar som påverkar den. Den ger inte åtkomst och ändrar inga behörigheter. Anvisningar finns i Modeller och gränser i ChatGPT Enterprise och Edu.
Vanliga frågor
Förlorar en medlem sin åtkomst om en behörighet ställs in på Av i en roll?
Inte om en annan tillämplig vanlig roll ger behörigheten. Granska både direkt tilldelade roller och roller som medlemmen får via grupper. Begränsat läge och kraven för tillgång till produkten bedöms separat.
Kan RBAC åsidosätta en medlems platstyp?
Nej. RBAC styr funktioner inom den åtkomst som platstypen och arbetsytans abonnemang tillåter. En plats som endast omfattar Codex får inte åtkomst till ChatGPT genom en anpassad roll.
Vad gör jag om en behörighet bara har alternativen På och Av?
Välj uttryckligen På eller Av för arbetsytan och berörda roller. Standard är bara tillgängligt för behörigheter som stöder det.