Genel bakış
Role dayalı erişim kontrolü (RBAC), çalışma alanı sahiplerinin yeniden kullanılabilir özel rollerle özellik erişimini yapılandırmasını sağlar. Bir üyeye doğrudan veya grup üyelikleri üzerinden rol atanabilir. Üyeler birden fazla role sahip olabilir.
Özel roller, özellik izinlerini belirler. Üye, Yönetici ve Sahip gibi yerleşik çalışma alanı rolleri, bir kişinin neleri yönetebileceğini belirler. Yerleşik roller ve lisans türleri için şu makaleye bakın: Üyeleri, çalışma alanı rollerini ve lisansları yönetme.
Kullanılabilirlik
RBAC, desteklenen tüm ülkelerde ChatGPT Enterprise, Edu, Healthcare ve Teachers için kullanılabilir. RBAC'yi web üzerinde, ChatGPT'deki Çalışma alanı ayarları > İzinler ve roller bölümünden veya Yönetici konsolundaki desteklenen rol ve izin kontrollerinden yapılandırın.
Başlamadan önce
Çalışma alanı sahipleri özel roller oluşturabilir, silebilir, atayabilir ve rol atamalarını kaldırabilir. Ayrıca çalışma alanı genelindeki varsayılan izin ayarlarını yönetebilir.
Çalışma alanı yöneticileri, desteklenen yönetim arayüzleri üzerinden mevcut rolleri görüntüleyebilir veya güncelleyebilir. Özel rol oluşturamaz, silemez, atayamaz veya rol atamalarını kaldıramazlar.
Üyeler ve Analiz görüntüleyicileri, çalışma alanı genelindeki RBAC ayarlarını yönetemez.
ChatGPT Enterprise'da grup yöneticilerine yetki devredilebilir. Grup yöneticileri için Atanan rollerdeki izinleri düzenle seçeneğini yalnızca çalışma alanı sahibi etkinleştirebilir veya devre dışı bırakabilir.
Kiracının genel yöneticisine bir ChatGPT çalışma alanında otomatik olarak rol atanmaz. Özel roller, yönetici anahtarlarına erişim sağlamaz. Çalışma alanı yönetici anahtarlarını yalnızca çalışma alanı sahipleri ve yöneticileri oluşturabilir. Hassas uyumluluk izinleri ise Sahip rolü gerektirir. Ayrıntılar için şu makaleye bakın: Yönetici konsolunda yönetici anahtarlarını yönetme.
Çalışma alanının varsayılan ayarlarını ve özel rolleri anlama
Çalışma alanı ayarları, desteklenen izinler için temel ayarları belirler. Standart bir özel rolde şu durumlar kullanılabilir:
| Durum | Etki |
|---|---|
| Varsayılan | Çalışma alanı ayarını devralır. |
| Açık | Bu rol üzerinden izin verir. |
| Kapalı | Bu rol üzerinden izin vermez. Atanmış başka bir rol yine de bu izni verebilir. |
Standart rollerin izinleri birbirine eklenerek birleşir. Atanmış rollerden herhangi biri, açıkça veya etkin bir çalışma alanı ayarını devralarak erişim sağlıyorsa üyenin erişimi devam eder. Bu kural, hem doğrudan hem de gruplar üzerinden atanan roller için geçerlidir.
Geçerli tüm standart roller Kapalı olarak ayarlanmışsa standart RBAC üzerinden erişim verilmez. Geçerli tüm roller Varsayılan ayarını kullanıyorsa çalışma alanı ayarı uygulanır. Belirli Çalışma ve eklenti kontrolleri dahil bazı izinlerde yalnızca Açık ve Kapalı seçenekleri bulunur.
Lisans türü, plan ve ürün kullanım koşulları geçerliliğini korur. Kısıtlama modu ayrı olarak değerlendirilir ve standart bir rol izin verse bile bir özelliği kısıtlayabilir.
Çalışma alanının varsayılan izin ayarlarını belirleme
ChatGPT çalışma alanınızı açın.
Çalışma alanı ayarları > İzinler ve roller bölümüne gidin.
Çalışma alanı sekmesini açın.
Kullanılabilir izinleri gözden geçirin ve çalışma alanının temel ayarlarını yapılandırın.
Kullanılabilir kontroller İzinler ve roller bölümünde listelenir. Özel bir roldeki desteklenen bir izin Varsayılan olarak ayarlandığında, çalışma alanının varsayılan ayarı uygulanır.
Uygulama erişimini her uygulama için ayrı ayrı kontrol edebilirsiniz. Bir uygulamanın kullanıcı arayüzü bağımsız olarak devre dışı bırakılamaz.
Özel rol oluşturma veya düzenleme
Çalışma alanı sahipleri özel roller oluşturabilir.
Çalışma alanı ayarları > İzinler ve roller bölümüne gidin.
Özel roller bölümünü açın.
Rol oluştur seçeneğini seçin.
Bir ad ve açıklama girin, ardından Kaydet seçeneğini seçin.
Rolün izin sayfasında, bu seçenekleri destekleyen her izin için Varsayılan, Açık veya Kapalı seçeneğini belirleyin. İki durumlu izinler için Açık veya Kapalı seçeneğini belirleyin.
Mevcut bir rolü düzenlemek için Özel roller bölümünde rolü açın ve izin verilen ayarlarını güncelleyin. Yönetim izinleri, yukarıda açıklandığı gibi çalışma alanı rolünüze ve desteklenen arayüze bağlıdır.
Özel bir rolde yapılan değişiklikler, o rolün atandığı tüm grupları etkiler. Gruplar bağımsız izin ayarlarına ihtiyaç duyuyorsa ayrı roller kullanın.
Özel rol atama
Çalışma alanı sahipleri, desteklendiği durumlarda tek tek üyelere doğrudan rol atayabilir. Ayrıca manuel olarak oluşturulan veya SCIM üzerinden senkronize edilen gruplara da rol atayabilirler. Çok sayıda kullanıcının erişimini yönetmek için grupların kullanılması önerilir. Grup kurulumu için şu makaleye bakın: Grupları ve grup yöneticilerini yönetme.
Gruplara rol atama
Çalışma alanı ayarları > İzinler ve roller bölümüne gidin.
Özel roller bölümünü açın ve rolü seçin.
Rol atamaları bölümünü açın.
+ Ekle seçeneğini seçin.
Bir veya daha fazla grup seçin.
Bitti seçeneğini seçin.
Üyeler, kendileri için geçerli olan tüm doğrudan ve grup üzerinden rol atamalarının izinlerini alır. Değişikliklerin geçerli olması 5 dakika kadar sürebilir.
Bir üyeye doğrudan rol atama
Doğrudan atamaların desteklendiği durumlarda üyenin profilini açın, Doğrudan roller bölümüne gidin ve Doğrudan rol ata seçeneğini seçin. Atanacak özel rolü seçin. Doğrudan atanan rol, üyenin gruplar üzerinden aldığı rollerle birleşir.
Atanan rolleri düzenleme yetkisini devretme
ChatGPT Enterprise'da çalışma alanı sahibi, grup yöneticilerinin gruplarına atanmış özel rollerin izin verilen ayarlarını düzenlemesine izin verebilir. Grup yöneticileri rol oluşturamaz, silemez, atayamaz veya rol atamalarını kaldıramaz. Birden fazla grubun paylaştığı bir rolü düzenlemek, bu grupların tümünü etkiler.
Yönetici atama, devredilen izinlerin ayarları ve yönetici kaldırma işlemleri için şu makaleye bakın: Grupları ve grup yöneticilerini yönetme.
Model erişimini ve güvenlik istisnalarını yapılandırma
Model erişimi
Çalışma alanı sahipleri, kullanıma uygun modellere erişimi çalışma alanı ayarları veya özel roller üzerinden kontrol edebilir. Çalışma alanı bir modelin kullanım koşullarını karşılamıyorsa rol aracılığıyla o model kullanıma açılamaz. Başlangıç modelini veya varsayılan modeli seçmek erişim sağlamaz.
Kullanım koşullarını karşılayan Enterprise ve Edu çalışma alanlarında GPT-6 Astra, kullanıma sunulduğunda varsayılan olarak kapalıdır. Astra erişimini ayrıca yapılandırın; önceki Modellere Erken Erişim ayarları aktarılmaz. Atanmış tüm rolleri gözden geçirin. Erişime izin veren bir rol, başka bir rol Kapalı olarak ayarlanmış olsa bile erişimi açık tutabilir.
GPT-6 Sol ve GPT-6 Luna, Çalışma ve Codex'te kullanıma sunulduklarında Enterprise ve Edu çalışma alanlarında varsayılan olarak kapalıydı. Üyelerin hâlâ devre dışı olan bir modeli kullanabilmesi için yöneticilerin önce o modeli etkinleştirmesi gerekir. Zaten etkin olan modellerin, Sohbet'teki bu kullanıma sunum için yeniden etkinleştirilmesi gerekmez. Model seçici ve kaydırıcı, yalnızca üyenin kullanabileceği seçenekleri gösterir.
Enterprise Sohbet'te GPT-6 için Hızlı ile Çok Yüksek arasındaki düzeylere erişimi kontrol etmek üzere mevcut GPT-6 Sol iznini kullanın. Sol'un etkin olduğu çalışma alanlarına, kullanıma sunum sürecinde erişim sağlanabilir. Bu Sohbet sürümüyle yöneticiler için yeni bir önizleme dönemi başlatılmaz.
Erişim, mevcut yönetici ayarlarına ve atanmış tüm rollere bağlıdır. Yukarıda açıklandığı gibi standart rollerin izinleri birbirine eklenerek birleşir: Bir rol erişimi kapatsa bile başka bir rol erişime izin verebilir. Üyelerin plan, lisans ve ürün kullanım koşullarını karşılaması yine de gereklidir. Pro, ayrı bir izin olan GPT-6 Astra iznini kullanır.
Bir üye bu modellerden birini Çalışma veya Codex'te bulamıyorsa çalışma alanının modelin kullanım koşullarını karşılayıp karşılamadığını kontrol edin ve üyenin fiili model erişimini gözden geçirin.
Yöneticiler, üyenin erişimini ve bunu etkileyen ayarları incelemek için Yönetici konsolunu açıp ChatGPT çalışma alanını seçebilir, ardından Modeller bölümünü açarak Test et seçeneğini seçebilir. Test işlemi, bir modeli etkinleştirmez veya izinleri değiştirmez.
Model kullanılabilirliği, istemci gereksinimleri ve tüm işlem adımları için şu makaleye bakın: ChatGPT Enterprise ve Edu modelleri ve sınırları.
Kısıtlama modu
Kısıtlama modu rol desteği bulunan çalışma alanlarında, bu moda ihtiyaç duyan üyeler için özel rol oluşturulabilir. Kısıtlama modu, tek bir izni açıp kapatan bir ayar değil, rol düzeyinde bir güvenlik yapılandırmasıdır.
Kısıtlama modu rolü, çalışma alanı ayarlarına bağlı olarak canlı web araması, derin araştırma, ajan modu, kanvas ağ erişimi ve bazı uygulama veya MCP işlevleri dahil olmak üzere ağ bağlantısı kullanan özellikleri kısıtlayabilir. Bu kısıtlamalar, standart bir rol özelliğe izin verse bile uygulanabilir.
Kısıtlama modu rolü atamadan önce, bu rolün hangi uygulamalara ve eylemlere izin verdiğini gözden geçirin. Üyelerin bağlı her kaynak sistemde de gerekli izinlere sahip olması gerekir; ChatGPT uygulama erişimi, bu kaynak sistemlerdeki izinleri geçersiz kılmaz.
Ayrıntılar için şu makaleye bakın: Kısıtlama modu.
Bir rolün eklenti erişimini yönetme
Enterprise ve Edu çalışma alanlarında, belirli bir eklentiye erişim özel rol için ayrı olarak yapılandırılabilir veya çalışma alanının varsayılan ayarından devralınabilir. Eklenti bazındaki bu ayarlar, çalışma alanının tamamı için geçerli olan Eklentileri kullan izninden ve yalnızca Açık ve Kapalı seçenekleri sunan diğer eklenti izinlerinden ayrıdır.
Yönetici konsoluna gidin, ilgili ChatGPT çalışma alanını seçin ve Eklentiler bölümünü açın.
Eklentiyi seçin ve değiştirmek istediğiniz rolü gözden geçirin.
Rolün kendine özgü bir eklenti erişim ayarı mı kullanacağını, yoksa çalışma alanının varsayılan ayarını mı devralacağını seçin.
Gerekli uygulamalar ve ortak bağımlılıklar için mevcut ve önerilen erişimi gözden geçirin. Yalnızca yapmak istediğiniz eklenti ve uygulama değişikliklerini onaylayın.
Sonuçları gözden geçirin ve başarısız olan değişikliklerle ilgili sorunları giderin.
Erişimi kontrol ederken üyeye doğrudan ve gruplar üzerinden atanan tüm rolleri gözden geçirin. Eklenti erişimi, eklentiye dahil uygulamaların bağımsız erişim, eylem, onay veya sağlayıcı yetkilendirme ayarlarını geçersiz kılmaz.
Kısıtlanmış bir eklenti, dizinde Yönetici tarafından devre dışı bırakıldı ifadesiyle görünmeye devam edebilir. Eklenti yönetimi ve gerekli uygulamalarla ilgili çakışmalar için şu makaleye bakın: Eklentiler ve uygulamalar için yönetici kontrolleri, güvenlik ve uyumluluk.
Bir üyenin fiili erişimini kontrol etme
Üyenin lisans türünü, plan kapsamındaki erişim haklarını, çalışma alanının varsayılan ayarlarını ve tüm doğrudan ve grup üzerinden rol atamalarını gözden geçirin. Son RBAC değişikliklerinin uygulanması için 5 dakika kadar bekleyin.
Aşağıdaki örneklerde, aksi belirtilmedikçe standart roller kullanılmıştır:
| Yapılandırma | Sonuç |
|---|---|
| Çalışma alanında Web araması Açık olarak ayarlanmıştır; üyenin tek standart rolü Varsayılan ayarını kullanır. | Bu rol üzerinden Web aramasına izin verilir. |
| Bir standart rol Web aramasını Kapalı, diğeri ise Açık olarak ayarlar. | Rollerden biri erişim sağladığı için Web aramasına izin verilir. |
| Geçerli tüm standart roller Web aramasını Kapalı olarak ayarlar. | Çalışma alanının temel ayarı Açık olsa bile standart RBAC erişim sağlamaz. |
| Bir standart rol, ağ bağlantısı kullanan bir özelliğe izin verir; bir Kısıtlama modu rolü ise bu özelliği kısıtlar. | Kısıtlama modu kısıtlaması uygulanır. |
Business, Enterprise, Healthcare ve Edu yöneticileri, model erişimi için Yönetici konsolundaki Modeller bölümünde Test et seçeneğini kullanabilir. Bu seçenek, fiili model erişimini ve bu erişimi belirleyen ayarları gösterir. Erişim sağlamaz veya izinleri değiştirmez. İşlem adımları için şu makaleye bakın: ChatGPT Enterprise ve Edu modelleri ve sınırları.
Sık sorulan sorular
Bir roldeki izni Kapalı olarak ayarlamak üyenin erişimini kaldırır mı?
Geçerli başka bir standart rol bu izni veriyorsa kaldırmaz. Hem doğrudan atamaları hem de gruplar üzerinden alınan rolleri gözden geçirin. Kısıtlama modu ve ürün kullanım koşullarının karşılanıp karşılanmadığı ayrı ayrı değerlendirilir.
RBAC, bir üyenin lisans türünü geçersiz kılabilir mi?
Hayır. RBAC, özellikleri lisans türünün ve çalışma alanı planının izin verdiği erişim kapsamında kontrol eder. Yalnızca Codex lisansına sahip bir üye, özel bir rol aracılığıyla ChatGPT erişimi kazanamaz.
Bir iznin yalnızca Açık ve Kapalı seçenekleri varsa ne yapılmalı?
Çalışma alanı ve ilgili roller için Açık veya Kapalı seçeneğini açıkça belirleyin. Varsayılan seçeneği yalnızca bunu destekleyen izinler için kullanılabilir.