ภาพรวม

การควบคุมการเข้าถึงตามบทบาท (RBAC) ช่วยให้เจ้าของเวิร์กสเปซกำหนดการเข้าถึงฟีเจอร์ได้ด้วยบทบาทที่กำหนดเองซึ่งนำกลับมาใช้ซ้ำได้ สมาชิกสามารถรับบทบาทได้ทั้งโดยตรงและผ่านการเป็นสมาชิกกลุ่ม และมีได้มากกว่าหนึ่งบทบาท

บทบาทที่กำหนดเองใช้ควบคุมสิทธิ์ในการใช้ฟีเจอร์ บทบาทมาตรฐานของเวิร์กสเปซ เช่น สมาชิก ผู้ดูแลระบบ และเจ้าของ จะกำหนดว่าบุคคลนั้นสามารถดูแลจัดการสิ่งใดได้บ้าง สำหรับบทบาทมาตรฐานและประเภทที่นั่ง โปรดดู: การจัดการสมาชิก บทบาทในเวิร์กสเปซ และที่นั่ง

ความพร้อมใช้งาน

RBAC พร้อมใช้งานสำหรับ ChatGPT Enterprise, Edu, Healthcare และ Teachers ในทุกประเทศที่รองรับ กำหนดค่า RBAC บนเว็บผ่าน การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท ใน ChatGPT หรือใช้ตัวควบคุมบทบาทและสิทธิ์ที่รองรับในคอนโซลผู้ดูแลระบบ

ก่อนเริ่มต้น

• เจ้าของเวิร์กสเปซสามารถสร้าง ลบ มอบหมาย และยกเลิกการมอบหมายบทบาทที่กำหนดเอง รวมถึงจัดการค่าเริ่มต้นของสิทธิ์สำหรับทั้งเวิร์กสเปซ

• ผู้ดูแลระบบเวิร์กสเปซอาจดูหรืออัปเดตบทบาทที่มีอยู่ได้ผ่านช่องทางการดูแลจัดการที่รองรับ ผู้ดูแลระบบไม่สามารถสร้าง ลบ มอบหมาย หรือยกเลิกการมอบหมายบทบาทที่กำหนดเองได้

• สมาชิกและผู้ดูข้อมูลวิเคราะห์ไม่สามารถจัดการการตั้งค่า RBAC ที่ใช้กับทั้งเวิร์กสเปซได้

• ChatGPT Enterprise รองรับการมอบสิทธิ์ให้ผู้จัดการกลุ่ม เฉพาะเจ้าของเวิร์กสเปซเท่านั้นที่สามารถเปิดหรือปิด แก้ไขสิทธิ์ในบทบาทที่ได้รับมอบหมาย สำหรับผู้จัดการกลุ่มได้

ผู้ดูแลระบบส่วนกลางของเทนเนนต์จะไม่ได้รับบทบาทในเวิร์กสเปซ ChatGPT โดยอัตโนมัติ บทบาทที่กำหนดเองไม่ให้สิทธิ์เข้าถึงคีย์ผู้ดูแลระบบ เฉพาะเจ้าของและผู้ดูแลระบบเวิร์กสเปซเท่านั้นที่สร้างคีย์ผู้ดูแลระบบของเวิร์กสเปซได้ และสิทธิ์ด้านการปฏิบัติตามข้อกำหนดที่มีความอ่อนไหวจำเป็นต้องใช้บทบาทเจ้าของ สำหรับรายละเอียด โปรดดู: การจัดการคีย์ผู้ดูแลระบบในคอนโซลผู้ดูแลระบบ

ทำความเข้าใจค่าเริ่มต้นของเวิร์กสเปซและบทบาทที่กำหนดเอง

การตั้งค่าเวิร์กสเปซเป็นค่าพื้นฐานสำหรับสิทธิ์ที่รองรับ บทบาทที่กำหนดเองแบบทั่วไปสามารถใช้สถานะต่อไปนี้:

สิทธิ์ที่ได้รับจากบทบาททั่วไปจะรวมเข้าด้วยกัน หากบทบาทใดที่ได้รับมอบหมายให้สิทธิ์การเข้าถึง ไม่ว่าจะกำหนดไว้อย่างชัดเจนหรือใช้การตั้งค่าเวิร์กสเปซที่เปิดอยู่ สมาชิกจะยังคงเข้าถึงได้ หลักการนี้ใช้กับบทบาทที่มอบหมายทั้งโดยตรงและผ่านกลุ่ม

หากบทบาททั่วไปทุกบทบาทที่มีผลกับสมาชิกตั้งเป็น ปิด ระบบ RBAC ทั่วไปจะไม่ให้สิทธิ์การเข้าถึง หากทุกบทบาทที่มีผลกับสมาชิกใช้ ค่าเริ่มต้น ระบบจะใช้การตั้งค่าของเวิร์กสเปซ สิทธิ์บางรายการ รวมถึงตัวควบคุมบางอย่างของ Work และปลั๊กอิน มีเพียง เปิด และ ปิด

เงื่อนไขสิทธิ์ตามประเภทที่นั่ง แผน และผลิตภัณฑ์ยังคงมีผล โหมดล็อกดาวน์จะได้รับการประเมินแยกต่างหาก และสามารถจำกัดความสามารถได้ แม้ว่าบทบาททั่วไปจะให้สิทธิ์ใช้ความสามารถนั้น

กำหนดค่าเริ่มต้นของสิทธิ์ในเวิร์กสเปซ

1. เปิดเวิร์กสเปซ ChatGPT ของคุณ

2. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

3. เปิดแท็บ เวิร์กสเปซ

4. ตรวจสอบสิทธิ์ที่มีให้ตั้งค่าและกำหนดค่าพื้นฐานของเวิร์กสเปซ

ตัวควบคุมที่ใช้ได้จะแสดงอยู่ใน สิทธิ์และบทบาท ค่าเริ่มต้นของเวิร์กสเปซจะมีผลกับสิทธิ์ที่รองรับในบทบาทที่กำหนดเอง เมื่อบทบาทนั้นเลือกใช้ ค่าเริ่มต้น

คุณสามารถควบคุมการเข้าถึงแอปเป็นรายแอปได้ ไม่สามารถปิดใช้งานเฉพาะส่วนติดต่อผู้ใช้ของแอปได้

สร้างหรือแก้ไขบทบาทที่กำหนดเอง

เจ้าของเวิร์กสเปซสามารถสร้างบทบาทที่กำหนดเองได้

1. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

2. เปิด บทบาทที่กำหนดเอง

3. เลือก สร้างบทบาท

4. กรอกชื่อและคำอธิบาย แล้วเลือก บันทึก

5. ในหน้าสิทธิ์ของบทบาท ให้เลือก ค่าเริ่มต้น, เปิด หรือ ปิด สำหรับสิทธิ์แต่ละรายการที่รองรับ สำหรับสิทธิ์ที่มีสองสถานะ ให้เลือก เปิด หรือ ปิด

หากต้องการแก้ไขบทบาทที่มีอยู่ ให้เปิดบทบาทนั้นใน บทบาทที่กำหนดเอง แล้วอัปเดตการตั้งค่าที่ได้รับอนุญาตให้แก้ไข สิทธิ์ในการดูแลจัดการขึ้นอยู่กับบทบาทในเวิร์กสเปซของคุณและช่องทางที่รองรับ ตามที่อธิบายไว้ข้างต้น

การเปลี่ยนแปลงบทบาทที่กำหนดเองจะส่งผลต่อทุกกลุ่มที่ได้รับมอบหมายบทบาทนั้น ใช้บทบาทแยกกันเมื่อแต่ละกลุ่มต้องตั้งค่าสิทธิ์อย่างเป็นอิสระ

มอบหมายบทบาทที่กำหนดเอง

เจ้าของเวิร์กสเปซสามารถมอบหมายบทบาทให้สมาชิกรายบุคคลโดยตรงได้หากรองรับ หรือมอบหมายให้กลุ่มที่สร้างด้วยตนเองหรือซิงค์ผ่าน SCIM แนะนำให้ใช้กลุ่มเพื่อจัดการการเข้าถึงสำหรับสมาชิกจำนวนมาก สำหรับการตั้งค่ากลุ่ม โปรดดู: การจัดการกลุ่มและผู้จัดการกลุ่ม

มอบหมายบทบาทให้กลุ่ม

1. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

2. เปิด บทบาทที่กำหนดเอง แล้วเลือกบทบาท

3. เปิด การมอบหมายบทบาท

4. เลือก + เพิ่ม

5. เลือกอย่างน้อยหนึ่งกลุ่ม

6. เลือก เสร็จสิ้น

สมาชิกจะได้รับสิทธิ์จากทุกบทบาทที่มอบหมายให้ตน ทั้งโดยตรงและผ่านกลุ่ม การเปลี่ยนแปลงอาจใช้เวลาสูงสุด 5 นาทีจึงจะมีผล

มอบหมายบทบาทให้สมาชิกโดยตรง

หากรองรับการมอบหมายโดยตรง ให้เปิดโปรไฟล์ของสมาชิก ไปที่ บทบาทที่ได้รับโดยตรง แล้วเลือก มอบหมายบทบาทโดยตรง เลือกบทบาทที่กำหนดเองที่ต้องการมอบหมาย บทบาทที่ได้รับโดยตรงจะรวมกับบทบาทที่สมาชิกได้รับผ่านกลุ่ม

มอบสิทธิ์แก้ไขบทบาทที่ได้รับมอบหมาย

ใน ChatGPT Enterprise เจ้าของเวิร์กสเปซสามารถอนุญาตให้ผู้จัดการกลุ่มแก้ไขการตั้งค่าที่ได้รับอนุญาตในบทบาทที่กำหนดเองซึ่งมอบหมายให้กลุ่มของตนได้ ผู้จัดการกลุ่มไม่สามารถสร้าง ลบ มอบหมาย หรือยกเลิกการมอบหมายบทบาทได้ การแก้ไขบทบาทที่หลายกลุ่มใช้ร่วมกันจะส่งผลต่อทุกกลุ่มเหล่านั้น

สำหรับการแต่งตั้งผู้จัดการ การตั้งค่าสิทธิ์ที่มอบให้ และการนำผู้จัดการออก โปรดดู: การจัดการกลุ่มและผู้จัดการกลุ่ม

กำหนดค่าการเข้าถึงโมเดลและข้อยกเว้นด้านความปลอดภัย

การเข้าถึงโมเดล

เจ้าของสามารถควบคุมการเข้าถึงโมเดลที่เวิร์กสเปซมีสิทธิ์ใช้งานได้ผ่านการตั้งค่าเวิร์กสเปซหรือบทบาทที่กำหนดเอง บทบาทไม่สามารถทำให้โมเดลพร้อมใช้งานได้ หากเวิร์กสเปซไม่มีสิทธิ์ใช้โมเดลนั้น การเลือกโมเดลเริ่มต้นหรือโมเดลตามค่าเริ่มต้นไม่ได้ให้สิทธิ์เข้าถึงโมเดลนั้น

การเข้าถึงโมเดลอาจปิดอยู่ตามค่าเริ่มต้น ผู้ดูแลระบบต้องเปิดใช้งานโมเดลที่ปิดอยู่ก่อน สมาชิกจึงจะใช้งานได้ ตัวเลือกโมเดลและแถบเลื่อนจะแสดงเฉพาะตัวเลือกที่สมาชิกใช้งานได้

ตรวจสอบการตั้งค่าเวิร์กสเปซและบทบาททั้งหมดที่ได้รับมอบหมาย รวมถึงบทบาทที่ได้รับผ่านกลุ่ม สิทธิ์จากบทบาททั่วไปจะรวมกันแบบเพิ่มสิทธิ์ กล่าวคือ บทบาทหนึ่งสามารถอนุญาตให้เข้าถึงได้ แม้อีกบทบาทจะปิดการเข้าถึงไว้ สมาชิกยังต้องมีคุณสมบัติตามข้อกำหนดด้านแผนบริการ สิทธิ์การใช้งานต่อผู้ใช้ และผลิตภัณฑ์ รวมทั้งมีสิทธิ์เข้าถึงฟีเจอร์ที่ต้องการใช้งานด้วย

หากสมาชิกหาโมเดลไม่พบ ให้ตรวจสอบก่อนว่าเวิร์กสเปซมีสิทธิ์ใช้งานหรือไม่ แล้วจึงตรวจสอบสิทธิ์การเข้าถึงโมเดลที่มีผลกับสมาชิกคนนั้น

ผู้ดูแลระบบสามารถเปิดคอนโซลผู้ดูแลระบบ เลือกเวิร์กสเปซ ChatGPT จากนั้นเปิด โมเดล แล้วเลือก ทดสอบ เพื่อตรวจสอบสิทธิ์การเข้าถึงของสมาชิกและการตั้งค่าที่ส่งผลต่อสิทธิ์นั้น การทดสอบจะไม่เปิดใช้งานโมเดลหรือเปลี่ยนแปลงสิทธิ์

สำหรับข้อมูลโมเดลที่พร้อมใช้งาน ข้อกำหนดของแอปไคลเอนต์ และขั้นตอนทั้งหมด โปรดดู: โมเดลและขีดจำกัดของ ChatGPT Enterprise และ Edu

โหมดล็อกดาวน์

เวิร์กสเปซที่รองรับบทบาทโหมดล็อกดาวน์สามารถสร้างบทบาทที่กำหนดเองสำหรับสมาชิกที่ต้องใช้โหมดนี้ได้ โหมดล็อกดาวน์เป็นการกำหนดค่าความปลอดภัยในระดับบทบาท ไม่ใช่สวิตช์เปิดปิดสิทธิ์เพียงรายการเดียว

บทบาทโหมดล็อกดาวน์สามารถจำกัดความสามารถที่เชื่อมต่อเครือข่าย รวมถึงการค้นหาเว็บแบบสด การวิจัยเชิงลึก โหมดเอเจนต์ การเชื่อมต่อเครือข่ายของ Canvas และการทำงานบางอย่างของแอปหรือ MCP ทั้งนี้ขึ้นอยู่กับการตั้งค่าเวิร์กสเปซ ข้อจำกัดเหล่านี้อาจมีผลแม้บทบาททั่วไปจะให้สิทธิ์ใช้ความสามารถนั้น

ก่อนมอบหมายบทบาทโหมดล็อกดาวน์ ให้ตรวจสอบว่าบทบาทนั้นอนุญาตให้ใช้แอปและดำเนินการใดบ้าง สมาชิกต้องมีสิทธิ์ที่จำเป็นในระบบต้นทางแต่ละระบบที่เชื่อมต่อด้วย การเข้าถึงแอปใน ChatGPT ไม่ได้ลบล้างสิทธิ์ของระบบต้นทางเหล่านั้น

สำหรับรายละเอียด โปรดดู: โหมดล็อกดาวน์

จัดการการเข้าถึงปลั๊กอินสำหรับบทบาท

ในเวิร์กสเปซ Enterprise และ Edu คุณสามารถกำหนดการเข้าถึงปลั๊กอินแต่ละตัวสำหรับบทบาทที่กำหนดเอง หรือให้ใช้ค่าเริ่มต้นของเวิร์กสเปซได้ การตั้งค่ารายปลั๊กอินเหล่านี้แยกจากสิทธิ์ ใช้ปลั๊กอิน ที่ใช้กับทั้งเวิร์กสเปซ และสิทธิ์อื่นๆ ของปลั๊กอินที่มีเพียง เปิด และ ปิด

1. ไปที่ คอนโซลผู้ดูแลระบบ เลือกเวิร์กสเปซ ChatGPT ที่ต้องการ แล้วเปิด ปลั๊กอิน

2. เลือกปลั๊กอินและตรวจสอบบทบาทที่ต้องการเปลี่ยนแปลง

3. เลือกว่าจะให้บทบาทมีการตั้งค่าการเข้าถึงปลั๊กอินของตนเอง หรือใช้ค่าเริ่มต้นของเวิร์กสเปซ

4. ตรวจสอบการเข้าถึงทั้งในปัจจุบันและที่เสนอให้เปลี่ยนแปลง สำหรับแอปที่จำเป็นและองค์ประกอบที่ต้องใช้ร่วมกัน ยืนยันเฉพาะการเปลี่ยนแปลงปลั๊กอินและแอปที่คุณต้องการดำเนินการ

5. ตรวจสอบผลลัพธ์และแก้ไขการเปลี่ยนแปลงที่ไม่สำเร็จ

เมื่อตรวจสอบการเข้าถึง ให้ตรวจสอบทุกบทบาทที่มอบหมายให้สมาชิก ทั้งโดยตรงและผ่านกลุ่ม การเข้าถึงปลั๊กอินไม่ได้ลบล้างการตั้งค่าการเข้าถึง การดำเนินการ การอนุมัติ หรือการให้สิทธิ์จากผู้ให้บริการ ซึ่งกำหนดแยกไว้สำหรับแอปที่รวมอยู่

ปลั๊กอินที่ถูกจำกัดอาจยังปรากฏในไดเรกทอรี พร้อมข้อความ ปิดใช้งานโดยผู้ดูแลระบบ สำหรับการดูแลจัดการปลั๊กอินและข้อขัดแย้งเกี่ยวกับแอปที่จำเป็น โปรดดู: การควบคุมของผู้ดูแลระบบ ความปลอดภัย และการปฏิบัติตามข้อกำหนดสำหรับปลั๊กอินและแอป

ตรวจสอบสิทธิ์การเข้าถึงที่มีผลจริงของสมาชิก

ตรวจสอบประเภทที่นั่งของสมาชิก สิทธิ์ที่ได้รับตามแผน ค่าเริ่มต้นของเวิร์กสเปซ และทุกบทบาทที่มอบหมายทั้งโดยตรงและผ่านกลุ่ม รอสูงสุด 5 นาทีเพื่อให้การเปลี่ยนแปลง RBAC ล่าสุดมีผล

ตัวอย่างต่อไปนี้ใช้บทบาททั่วไป เว้นแต่จะระบุไว้เป็นอย่างอื่น:

สำหรับการเข้าถึงโมเดล ผู้ดูแลระบบในแผน Business, Enterprise, Healthcare และ Edu สามารถใช้ ทดสอบ ในส่วน โมเดล ของคอนโซลผู้ดูแลระบบได้ ฟังก์ชันนี้จะแสดงสิทธิ์การเข้าถึงโมเดลที่มีผลจริงและการตั้งค่าที่ส่งผลต่อสิทธิ์นั้น ฟังก์ชันนี้ไม่ให้สิทธิ์การเข้าถึงหรือเปลี่ยนแปลงสิทธิ์ใดๆ สำหรับขั้นตอน โปรดดู: โมเดลและขีดจำกัดของ ChatGPT Enterprise และ Edu

คำถามที่พบบ่อย

การปิดสิทธิ์ในบทบาทหนึ่งจะทำให้สมาชิกเสียสิทธิ์การเข้าถึงหรือไม่

ไม่ หากบทบาททั่วไปอื่นที่มีผลกับสมาชิกยังให้สิทธิ์นั้นอยู่ ตรวจสอบทั้งบทบาทที่มอบหมายโดยตรงและบทบาทที่ได้รับผ่านกลุ่ม โหมดล็อกดาวน์และเงื่อนไขสิทธิ์ในการใช้ผลิตภัณฑ์จะได้รับการประเมินแยกต่างหาก

RBAC สามารถให้สิทธิ์เกินกว่าประเภทที่นั่งของสมาชิกได้หรือไม่

ไม่ได้ RBAC ควบคุมฟีเจอร์ภายในขอบเขตการเข้าถึงที่ประเภทที่นั่งและแผนของเวิร์กสเปซอนุญาต ที่นั่งสำหรับ Codex เท่านั้นจะไม่ได้รับสิทธิ์เข้าถึง ChatGPT จากบทบาทที่กำหนดเอง

หากสิทธิ์มีเพียงเปิดและปิด ต้องทำอย่างไร

กำหนดเป็น เปิด หรือ ปิด อย่างชัดเจนสำหรับเวิร์กสเปซและบทบาทที่เกี่ยวข้อง ตัวเลือก ค่าเริ่มต้น ใช้ได้เฉพาะกับสิทธิ์ที่รองรับเท่านั้น