Tổng quan
Kiểm soát truy cập dựa trên vai trò cho phép chủ sở hữu không gian làm việc cấu hình quyền truy cập tính năng bằng các vai trò tùy chỉnh có thể tái sử dụng. Thành viên có thể được gán vai trò trực tiếp hoặc thông qua nhóm mà họ tham gia, đồng thời có thể có nhiều vai trò.
Vai trò tùy chỉnh kiểm soát quyền sử dụng tính năng. Các vai trò có sẵn trong không gian làm việc, như Thành viên, Quản trị viên và Chủ sở hữu, xác định phạm vi quản trị của một người. Để tìm hiểu về các vai trò có sẵn và loại suất sử dụng, hãy xem: Quản lý thành viên, vai trò trong không gian làm việc và suất sử dụng.
Phạm vi cung cấp
RBAC có sẵn cho ChatGPT Enterprise, Edu, Healthcare và Teachers tại tất cả quốc gia được hỗ trợ. Cấu hình RBAC trên web qua Cài đặt không gian làm việc > Quyền & vai trò trong ChatGPT, hoặc qua các tùy chọn kiểm soát vai trò và quyền được hỗ trợ trong Bảng điều khiển quản trị.
Trước khi bắt đầu
Chủ sở hữu không gian làm việc có thể tạo, xóa, gán và hủy gán vai trò tùy chỉnh, cũng như quản lý các quyền mặc định trên toàn không gian làm việc.
Quản trị viên không gian làm việc có thể được phép xem hoặc cập nhật các vai trò hiện có qua những giao diện quản trị được hỗ trợ. Họ không thể tạo, xóa, gán hoặc hủy gán vai trò tùy chỉnh.
Thành viên và Người xem phân tích không thể quản lý cài đặt RBAC trên toàn không gian làm việc.
ChatGPT Enterprise hỗ trợ ủy quyền cho người quản lý nhóm. Chỉ Chủ sở hữu không gian làm việc mới có thể bật hoặc tắt Chỉnh sửa quyền của các vai trò được gán cho người quản lý nhóm.
Quản trị viên toàn cục của đối tượng thuê không tự động được gán vai trò trong không gian làm việc ChatGPT. Vai trò tùy chỉnh không cấp quyền truy cập khóa quản trị. Chỉ Chủ sở hữu và Quản trị viên không gian làm việc mới có thể tạo khóa quản trị cho không gian làm việc; các quyền tuân thủ nhạy cảm yêu cầu vai trò Chủ sở hữu. Để biết chi tiết, hãy xem: Quản lý khóa quản trị trong Bảng điều khiển quản trị.
Tìm hiểu cài đặt mặc định của không gian làm việc và vai trò tùy chỉnh
Cài đặt không gian làm việc xác định trạng thái cơ sở cho các quyền đủ điều kiện. Một vai trò tùy chỉnh thông thường có thể dùng các trạng thái sau:
| Trạng thái | Tác dụng |
|---|---|
| Mặc định | Kế thừa cài đặt của không gian làm việc. |
| Bật | Cấp quyền thông qua vai trò đó. |
| Tắt | Từ chối cấp quyền thông qua vai trò đó. Một vai trò khác được gán vẫn có thể cấp quyền này. |
Quyền từ các vai trò thông thường được kết hợp theo nguyên tắc cộng dồn. Nếu bất kỳ vai trò nào được gán cấp quyền truy cập, dù bằng cài đặt rõ ràng hay kế thừa cài đặt đang bật của không gian làm việc, thành viên vẫn giữ quyền truy cập. Nguyên tắc này áp dụng cho cả vai trò được gán trực tiếp và thông qua nhóm.
Nếu mọi vai trò thông thường áp dụng cho thành viên đều được đặt thành Tắt, RBAC thông thường sẽ từ chối quyền truy cập. Nếu tất cả vai trò áp dụng cho thành viên đều dùng Mặc định, cài đặt của không gian làm việc sẽ được áp dụng. Một số quyền, bao gồm một số tùy chọn kiểm soát Công việc và tiện ích, chỉ có Bật và Tắt.
Các điều kiện về loại suất sử dụng, gói và sản phẩm vẫn áp dụng. Chế độ Phong tỏa được xét riêng và có thể hạn chế một tính năng ngay cả khi vai trò thông thường cho phép sử dụng tính năng đó.
Đặt quyền mặc định cho không gian làm việc
Mở không gian làm việc ChatGPT của bạn.
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở thẻ Không gian làm việc.
Xem lại các quyền có sẵn và cấu hình cài đặt cơ sở của không gian làm việc.
Các tùy chọn kiểm soát có sẵn được liệt kê trong Quyền & vai trò. Cài đặt mặc định của không gian làm việc áp dụng cho quyền đủ điều kiện của vai trò tùy chỉnh khi vai trò đó dùng Mặc định.
Bạn có thể kiểm soát quyền truy cập riêng cho từng ứng dụng. Không thể vô hiệu hóa riêng giao diện người dùng của ứng dụng.
Tạo hoặc chỉnh sửa vai trò tùy chỉnh
Chủ sở hữu không gian làm việc có thể tạo vai trò tùy chỉnh.
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở Vai trò tùy chỉnh.
Chọn Tạo vai trò.
Nhập tên và mô tả, rồi chọn Lưu.
Trên trang quyền của vai trò, chọn Mặc định, Bật hoặc Tắt cho từng quyền đủ điều kiện. Với các quyền có hai trạng thái, chọn Bật hoặc Tắt.
Để chỉnh sửa một vai trò hiện có, hãy mở vai trò đó trong Vai trò tùy chỉnh rồi cập nhật các cài đặt được phép. Quyền quản trị phụ thuộc vào vai trò của bạn trong không gian làm việc và giao diện được hỗ trợ, như mô tả ở trên.
Thay đổi đối với vai trò tùy chỉnh sẽ ảnh hưởng đến mọi nhóm được gán vai trò đó. Hãy dùng các vai trò riêng khi các nhóm cần cài đặt quyền độc lập.
Gán vai trò tùy chỉnh
Chủ sở hữu không gian làm việc có thể gán vai trò trực tiếp cho từng thành viên nếu được hỗ trợ, hoặc cho các nhóm được tạo thủ công hay đồng bộ qua SCIM. Nên dùng nhóm để quản lý quyền truy cập ở quy mô lớn. Để tìm hiểu cách thiết lập nhóm, hãy xem: Quản lý nhóm và người quản lý nhóm.
Gán vai trò cho các nhóm
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở Vai trò tùy chỉnh rồi chọn vai trò.
Mở Gán vai trò.
Chọn + Thêm.
Chọn một hoặc nhiều nhóm.
Chọn Xong.
Thành viên nhận quyền từ tất cả vai trò được gán trực tiếp và thông qua nhóm có áp dụng cho họ. Các thay đổi có thể mất tối đa 5 phút để có hiệu lực.
Gán vai trò trực tiếp cho thành viên
Nếu tính năng gán trực tiếp được hỗ trợ, hãy mở hồ sơ của thành viên, vào Vai trò trực tiếp rồi chọn Gán vai trò trực tiếp. Chọn vai trò tùy chỉnh cần gán. Vai trò trực tiếp được kết hợp với các vai trò mà thành viên nhận qua nhóm.
Ủy quyền chỉnh sửa các vai trò được gán
Trong ChatGPT Enterprise, Chủ sở hữu không gian làm việc có thể cho phép người quản lý nhóm chỉnh sửa các cài đặt được phép của những vai trò tùy chỉnh được gán cho nhóm của họ. Người quản lý nhóm không thể tạo, xóa, gán hoặc hủy gán vai trò. Chỉnh sửa một vai trò dùng chung cho nhiều nhóm sẽ ảnh hưởng đến tất cả các nhóm đó.
Để tìm hiểu về việc chỉ định người quản lý, cài đặt quyền được ủy quyền và gỡ bỏ người quản lý, hãy xem: Quản lý nhóm và người quản lý nhóm.
Cấu hình quyền truy cập mô hình và ngoại lệ bảo mật
Quyền truy cập mô hình
Chủ sở hữu có thể kiểm soát quyền truy cập các mô hình đủ điều kiện sử dụng thông qua phần cài đặt không gian làm việc hoặc vai trò tùy chỉnh. Vai trò không thể cấp quyền sử dụng một mô hình nếu không gian làm việc không đủ điều kiện sử dụng mô hình đó. Việc chọn mô hình ban đầu hoặc mặc định không đồng nghĩa với việc cấp quyền truy cập.
Quyền truy cập mô hình có thể bị tắt theo mặc định. Quản trị viên phải bật mô hình đang bị tắt thì thành viên mới có thể sử dụng. Bộ chọn mô hình và thanh trượt chỉ hiển thị những tùy chọn mà thành viên có thể sử dụng.
Kiểm tra phần cài đặt không gian làm việc và tất cả vai trò đã được gán, bao gồm cả vai trò kế thừa từ các nhóm. Quyền của các vai trò thông thường được cộng gộp: một vai trò có thể cho phép truy cập ngay cả khi vai trò khác tắt quyền đó. Thành viên cũng phải đáp ứng các yêu cầu về gói dịch vụ, suất sử dụng và điều kiện sử dụng sản phẩm, đồng thời có quyền truy cập trải nghiệm họ muốn dùng.
Nếu thành viên không tìm thấy một mô hình, trước tiên hãy kiểm tra xem không gian làm việc có đủ điều kiện sử dụng hay không, rồi kiểm tra quyền truy cập mô hình thực tế của thành viên đó.
Quản trị viên có thể mở Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT, rồi mở Mô hình và chọn Kiểm tra để xem quyền truy cập của thành viên cùng các cài đặt ảnh hưởng đến quyền đó. Việc kiểm tra không bật mô hình hay thay đổi quyền.
Để biết các mô hình có thể sử dụng, yêu cầu đối với ứng dụng khách và quy trình đầy đủ, hãy xem: Các mô hình và giới hạn của ChatGPT Enterprise và Edu.
Chế độ Phong tỏa
Những không gian làm việc hỗ trợ vai trò Chế độ Phong tỏa có thể tạo vai trò tùy chỉnh cho các thành viên cần chế độ này. Chế độ Phong tỏa là cấu hình bảo mật ở cấp vai trò, không phải một công tắc bật/tắt quyền đơn lẻ.
Vai trò Chế độ Phong tỏa có thể hạn chế các tính năng có kết nối mạng, bao gồm tìm kiếm web trực tiếp, nghiên cứu sâu, chế độ tác nhân, kết nối mạng của Bảng làm việc và một số hoạt động của ứng dụng hoặc MCP, tùy theo cài đặt không gian làm việc. Các hạn chế này có thể áp dụng ngay cả khi một vai trò thông thường cho phép sử dụng tính năng đó.
Trước khi gán vai trò Chế độ Phong tỏa, hãy xem lại những ứng dụng và hành động mà vai trò này cho phép. Thành viên cũng phải có các quyền cần thiết trong từng hệ thống nguồn được kết nối; quyền truy cập ứng dụng trong ChatGPT không ghi đè các quyền tại hệ thống nguồn đó.
Để biết chi tiết, hãy xem: Chế độ Phong tỏa.
Quản lý quyền truy cập tiện ích cho một vai trò
Trong không gian làm việc Enterprise và Edu, quyền truy cập từng tiện ích có thể được cấu hình cho một vai trò tùy chỉnh hoặc kế thừa từ cài đặt mặc định của không gian làm việc. Các cài đặt riêng cho từng tiện ích này tách biệt với quyền Sử dụng tiện ích trên toàn không gian làm việc và các quyền khác đối với tiện ích chỉ có hai trạng thái Bật và Tắt.
Vào Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích.
Chọn tiện ích rồi xem lại vai trò bạn muốn thay đổi.
Chọn xem vai trò sẽ có cài đặt quyền truy cập tiện ích riêng hay kế thừa cài đặt mặc định của không gian làm việc.
Xem lại quyền truy cập hiện tại và được đề xuất cho các ứng dụng bắt buộc và thành phần phụ thuộc dùng chung. Chỉ xác nhận những thay đổi đối với tiện ích và ứng dụng mà bạn muốn thực hiện.
Xem lại kết quả và xử lý mọi thay đổi không thành công.
Khi kiểm tra quyền truy cập, hãy xem lại tất cả vai trò được gán cho thành viên, cả trực tiếp lẫn thông qua nhóm. Quyền truy cập tiện ích không ghi đè các cài đặt độc lập về quyền truy cập, hành động, phê duyệt hoặc ủy quyền của nhà cung cấp đối với các ứng dụng đi kèm.
Tiện ích bị hạn chế vẫn có thể xuất hiện trong danh mục với nhãn Đã bị quản trị viên vô hiệu hóa. Để tìm hiểu về quản trị tiện ích và xung đột liên quan đến ứng dụng bắt buộc, hãy xem: Các công cụ quản trị, bảo mật và tuân thủ dành cho tiện ích và ứng dụng.
Kiểm tra quyền truy cập thực tế của thành viên
Xem lại loại suất sử dụng, điều kiện sử dụng theo gói, cài đặt mặc định của không gian làm việc và tất cả vai trò được gán trực tiếp hoặc thông qua nhóm cho thành viên. Chờ tối đa 5 phút để các thay đổi RBAC gần đây có hiệu lực.
Các ví dụ sau sử dụng vai trò thông thường, trừ khi có ghi chú khác:
| Cấu hình | Kết quả |
|---|---|
| Tìm kiếm web trong không gian làm việc được đặt thành Bật; vai trò thông thường duy nhất của thành viên dùng Mặc định. | Thành viên được phép tìm kiếm web thông qua vai trò đó. |
| Một vai trò thông thường đặt Tìm kiếm web thành Tắt; vai trò khác đặt thành Bật. | Thành viên được phép tìm kiếm web vì có một vai trò cấp quyền truy cập. |
| Mọi vai trò thông thường áp dụng cho thành viên đều đặt Tìm kiếm web thành Tắt. | RBAC thông thường không cấp quyền truy cập, ngay cả khi cài đặt cơ sở của không gian làm việc là Bật. |
| Một vai trò thông thường cho phép sử dụng tính năng có kết nối mạng; một vai trò Chế độ Phong tỏa hạn chế tính năng đó. | Hạn chế của Chế độ Phong tỏa được áp dụng. |
Đối với quyền truy cập mô hình, quản trị viên của các gói Business, Enterprise, Healthcare và Edu có thể dùng Kiểm tra trong mục Mô hình của Bảng điều khiển quản trị. Tính năng này hiển thị quyền truy cập mô hình thực tế và các cài đặt góp phần xác định quyền đó. Tính năng này không cấp quyền truy cập hay thay đổi quyền. Để biết các bước thực hiện, hãy xem: Các mô hình và giới hạn của ChatGPT Enterprise và Edu.
Câu hỏi thường gặp
Đặt một quyền thành Tắt trong một vai trò có thu hồi quyền truy cập của thành viên không?
Không, nếu một vai trò thông thường khác áp dụng cho thành viên vẫn cấp quyền đó. Hãy xem lại cả các vai trò được gán trực tiếp lẫn các vai trò nhận qua nhóm. Chế độ Phong tỏa và điều kiện sử dụng sản phẩm được xét riêng.
RBAC có thể ghi đè loại suất sử dụng của thành viên không?
Không. RBAC kiểm soát các tính năng trong phạm vi truy cập mà loại suất sử dụng và gói của không gian làm việc cho phép. Suất sử dụng chỉ dành cho Codex không được cấp quyền truy cập ChatGPT thông qua vai trò tùy chỉnh.
Nếu một quyền chỉ có Bật và Tắt thì sao?
Đặt rõ trạng thái Bật hoặc Tắt cho không gian làm việc và các vai trò liên quan. Chỉ những quyền đủ điều kiện mới có tùy chọn Mặc định.