Огляд

Контроль доступу на основі ролей (RBAC) дає власникам робочого простору змогу налаштовувати доступ до функцій за допомогою користувацьких ролей, які можна використовувати повторно. Учасник може отримувати ролі безпосередньо та через членство в групах і мати кілька ролей.

Користувацькі ролі визначають дозволи на використання функцій. Вбудовані ролі робочого простору, як-от «Учасник», «Адміністратор» і «Власник», визначають повноваження з адміністрування. Докладніше про вбудовані ролі й типи місць див. у статті Керування учасниками, ролями робочого простору й місцями.

Доступність

RBAC доступний у ChatGPT Enterprise, Edu, Healthcare та Teachers у всіх підтримуваних країнах. Налаштовуйте RBAC у вебверсії ChatGPT у розділі Налаштування робочого простору > Дозволи й ролі або за допомогою доступних засобів керування ролями й дозволами в Консолі адміністратора.

Перш ніж почати

• Власники робочого простору можуть створювати, видаляти й призначати користувацькі ролі, скасовувати їх призначення та керувати стандартними дозволами для всього робочого простору.

• Адміністратори робочого простору можуть мати змогу переглядати або оновлювати наявні ролі через інтерфейси адміністрування, що підтримують ці дії. Вони не можуть створювати, видаляти й призначати користувацькі ролі або скасовувати їх призначення.

• Учасники й користувачі з правом перегляду аналітики не можуть керувати налаштуваннями RBAC для всього робочого простору.

• Делегування повноважень керівникам груп доступне в ChatGPT Enterprise. Лише власник робочого простору може ввімкнути або вимкнути для керівників груп дозвіл Редагувати дозволи призначених ролей.

Глобальний адміністратор клієнтського середовища не отримує роль у робочому просторі ChatGPT автоматично. Користувацькі ролі не надають доступу до ключів адміністратора. Лише власники й адміністратори робочого простору можуть створювати для нього ключі адміністратора, а для чутливих дозволів у сфері відповідності вимогам потрібна роль власника. Докладніше див. у статті Керування ключами адміністратора в Консолі адміністратора.

Як працюють стандартні налаштування робочого простору й користувацькі ролі

Налаштування робочого простору задають базові значення для дозволів, які це підтримують. Звичайна користувацька роль може використовувати такі стани:

Дозволи звичайних ролей додаються один до одного. Якщо будь-яка призначена роль надає доступ — явно або через успадкування ввімкненого налаштування робочого простору, — учасник зберігає доступ. Це стосується ролей, призначених безпосередньо та через групи.

Якщо в усіх застосовних звичайних ролях установлено Вимкнено, звичайний RBAC не надає доступу. Якщо всі застосовні ролі використовують стан За замовчуванням, діє налаштування робочого простору. Деякі дозволи, зокрема окремі налаштування режиму «Робота» й плагінів, мають лише стани Увімкнено й Вимкнено.

Тип місця, план і умови доступу до продукту й надалі враховуються. Режим блокування враховується окремо й може обмежувати функцію, навіть якщо звичайна роль її дозволяє.

Налаштування стандартних дозволів робочого простору

1. Відкрийте свій робочий простір ChatGPT.

2. Перейдіть до розділу Налаштування робочого простору > Дозволи й ролі.

3. Відкрийте вкладку Робочий простір.

4. Перегляньте доступні дозволи й задайте базові налаштування робочого простору.

Доступні засоби керування наведено в розділі Дозволи й ролі. Стандартне налаштування робочого простору застосовується до дозволу користувацької ролі, якщо він підтримує стан За замовчуванням і цей стан вибрано для ролі.

Ви можете керувати доступом до кожного застосунку окремо. Інтерфейс застосунку не можна вимкнути окремо.

Створення або редагування користувацької ролі

Власники робочого простору можуть створювати користувацькі ролі.

1. Перейдіть до розділу Налаштування робочого простору > Дозволи й ролі.

2. Відкрийте Користувацькі ролі.

3. Виберіть Створити роль.

4. Введіть назву й опис, а потім виберіть Зберегти.

5. На сторінці дозволів ролі виберіть За замовчуванням, Увімкнено або Вимкнено для кожного дозволу, який підтримує ці стани. Для дозволів із двома станами виберіть Увімкнено або Вимкнено.

Щоб відредагувати наявну роль, відкрийте її в розділі Користувацькі ролі й оновіть дозволені налаштування. Як описано вище, дозволи на адміністрування залежать від вашої ролі в робочому просторі та можливостей відповідного інтерфейсу.

Зміни користувацької ролі впливають на всі групи, яким її призначено. Використовуйте окремі ролі, якщо групам потрібні незалежні налаштування дозволів.

Призначення користувацької ролі

Власники робочого простору можуть призначати ролі безпосередньо окремим учасникам, якщо ця можливість доступна, або групам, створеним вручну чи синхронізованим через SCIM. Для керування доступом великої кількості учасників рекомендовано використовувати групи. Докладніше про налаштування груп див. у статті Керування групами й керівниками груп.

Призначення ролі групам

1. Перейдіть до розділу Налаштування робочого простору > Дозволи й ролі.

2. Відкрийте Користувацькі ролі й виберіть роль.

3. Відкрийте Призначення ролей.

4. Виберіть + Додати.

5. Виберіть одну або кілька груп.

6. Виберіть Готово.

Учасники отримують дозволи від усіх ролей, призначених їм безпосередньо та через групи. Зміни можуть набувати чинності протягом 5 хвилин.

Призначення ролі безпосередньо учаснику

Якщо пряме призначення доступне, відкрийте профіль учасника, перейдіть до розділу Безпосередньо призначені ролі й виберіть Призначити роль безпосередньо. Виберіть користувацьку роль, яку потрібно призначити. Безпосередньо призначена роль поєднується з ролями, які учасник отримує через групи.

Делегування редагування призначених ролей

У ChatGPT Enterprise власник робочого простору може дозволити керівникам груп редагувати дозволені налаштування користувацьких ролей, призначених їхній групі. Керівники груп не можуть створювати, видаляти чи призначати ролі або скасовувати їх призначення. Редагування ролі, спільної для кількох груп, впливає на всі ці групи.

Докладніше про призначення й усунення керівників та налаштування делегованих дозволів див. у статті Керування групами й керівниками груп.

Налаштування доступу до моделей і винятків із правил безпеки

Доступ до моделей

Власники можуть керувати доступом до доступних моделей через налаштування робочого простору або користувацькі ролі. Роль не може надати доступ до моделі, якщо робочий простір не відповідає умовам її використання. Вибір початкової моделі або моделі за замовчуванням не надає доступу.

У робочих просторах Enterprise та Edu, які відповідають умовам доступу, модель GPT-6 Astra на момент запуску вимкнено за замовчуванням. Налаштуйте доступ до Astra окремо: попередні налаштування раннього доступу до моделей не переносяться. Перевірте всі призначені ролі, адже роль, яка дозволяє доступ, може зберігати його, навіть якщо в іншій ролі встановлено Вимкнено.

На момент запуску в режимі «Робота» й Codex моделі GPT-6 Sol і GPT-6 Luna були вимкнені за замовчуванням у робочих просторах Enterprise та Edu. Перш ніж учасники зможуть користуватися моделлю, яка досі вимкнена, адміністратори мають її ввімкнути. Уже ввімкнені моделі не потрібно вмикати повторно для цього розгортання в режимі «Чат». У меню вибору моделі й на повзунку відображаються лише варіанти, доступні учаснику.

Для GPT-6 у режимі «Чат» в Enterprise використовуйте наявний дозвіл GPT-6 Sol, щоб керувати доступом до рівнів від Instant до Найвищий. Робочі простори з увімкненою Sol можуть отримати доступ під час розгортання. Цей випуск у режимі «Чат» не передбачає нового періоду попереднього ознайомлення для адміністраторів.

Доступ залежить від наявних налаштувань адміністратора й усіх призначених ролей. Як описано вище, дозволи звичайних ролей додаються один до одного: одна роль може дозволяти доступ, навіть якщо інша його вимикає. Учасники й надалі мають відповідати вимогам щодо плану, місця й умов доступу до продукту. Для Pro використовується окремий дозвіл GPT-6 Astra.

Якщо учасник не може знайти одну з цих моделей у режимі «Робота» чи Codex, перевірте, чи відповідає робочий простір умовам доступу до моделі, і перегляньте фактичний доступ учасника до моделей.

Адміністратори можуть відкрити Консоль адміністратора, вибрати робочий простір ChatGPT, а потім відкрити Моделі й вибрати Перевірити, щоб переглянути доступ учасника та налаштування, які на нього впливають. Перевірка не вмикає модель і не змінює дозволів.

Відомості про доступність моделей, вимоги до клієнтських застосунків і повний порядок дій див. у статті Моделі й ліміти ChatGPT Enterprise та Edu.

Режим блокування

У робочих просторах із підтримкою ролей Режиму блокування можна створити користувацьку роль для учасників, яким він потрібен. Режим блокування — це конфігурація безпеки на рівні ролі, а не перемикач окремого дозволу.

Залежно від налаштувань робочого простору роль Режиму блокування може обмежувати функції з доступом до мережі, зокрема пошук в інтернеті в реальному часі, поглиблене дослідження, режим агента, мережевий доступ Canvas і деякі дії застосунків або MCP. Ці обмеження можуть діяти, навіть якщо звичайна роль дозволяє відповідну функцію.

Перш ніж призначати роль Режиму блокування, перевірте, які застосунки й дії вона дозволяє. Учасники також повинні мати потрібні дозволи в кожній підключеній вихідній системі; доступ до застосунків у ChatGPT не скасовує дозволів цих систем.

Докладніше див. у статті Режим блокування.

Керування доступом ролі до плагінів

У робочих просторах Enterprise та Edu доступ до окремого плагіна можна налаштувати для користувацької ролі або успадкувати зі стандартних налаштувань робочого простору. Ці налаштування окремих плагінів не залежать від дозволу Використовувати плагіни для всього робочого простору та інших дозволів для плагінів, які мають лише стани Увімкнено й Вимкнено.

1. Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни.

2. Виберіть плагін і перегляньте роль, яку хочете змінити.

3. Виберіть, чи матиме роль власне налаштування доступу до плагіна, чи успадковуватиме стандартне налаштування робочого простору.

4. Перегляньте поточні й запропоновані налаштування доступу до обов’язкових застосунків і спільних залежностей. Підтвердьте лише ті зміни для плагіна й застосунків, які ви маєте намір внести.

5. Перегляньте результати й усуньте проблеми зі змінами, які не вдалося застосувати.

Перевіряючи доступ, перегляньте всі ролі, призначені учаснику безпосередньо та через групи. Доступ до плагіна не скасовує незалежних налаштувань доступу, дій, схвалення чи авторизації в постачальника для застосунків, що входять до його складу.

Плагін з обмеженим доступом може залишатися видимим у каталозі з позначкою Вимкнено адміністратором. Докладніше про адміністрування плагінів і конфлікти обов’язкових застосунків див. у статті Засоби адміністрування, безпека й відповідність вимогам для плагінів і застосунків.

Перевірка фактичного доступу учасника

Перевірте тип місця учасника, доступність функцій за його планом, стандартні налаштування робочого простору й усі ролі, призначені безпосередньо та через групи. Зачекайте до 5 хвилин, поки застосуються останні зміни RBAC.

У наведених нижче прикладах використовуються звичайні ролі, якщо не зазначено інше:

Щоб перевірити доступ до моделей, адміністратори планів Business, Enterprise, Healthcare та Edu можуть скористатися функцією Перевірити в розділі Моделі в Консолі адміністратора. Вона показує фактичний доступ до моделей і налаштування, які його визначають. Вона не надає доступу й не змінює дозволів. Порядок дій див. у статті Моделі й ліміти ChatGPT Enterprise та Edu.

Поширені запитання

Чи втрачає учасник доступ, якщо в одній ролі для дозволу встановити «Вимкнено»?

Ні, якщо інша застосовна звичайна роль надає цей дозвіл. Перевірте як ролі, призначені безпосередньо, так і ролі, отримані через групи. Режим блокування та відповідність умовам доступу до продукту враховуються окремо.

Чи може RBAC скасувати обмеження типу місця учасника?

Ні. RBAC керує функціями в межах доступу, дозволеного типом місця й планом робочого простору. Користувацька роль не надає доступу до ChatGPT учаснику з місцем лише для Codex.

Що робити, якщо дозвіл має лише стани «Увімкнено» й «Вимкнено»?

Явно встановіть Увімкнено або Вимкнено для робочого простору й відповідних ролей. Стан За замовчуванням доступний лише для дозволів, які його підтримують.