Tổng quan

RBAC là viết tắt của Role-Based Access Controls. Đây là mô hình bảo mật và phân quyền dùng để kiểm soát quyền truy cập vào hệ thống hoặc tài nguyên dựa trên việc gán vai trò cho người dùng. Với RBAC, bạn có thể xác định quyền cho một vai trò và gán các vai trò này cho những nhóm trong tổ chức của mình. Điều này giúp đơn giản hóa việc quản lý quyền và cải thiện bảo mật trong không gian làm việc ChatGPT của bạn.

Ai có thể cấu hình cài đặt RBAC và quyền cho không gian làm việc Enterprise/Edu và ChatGPT for Teachers?

Chủ sở hữu không gian làm việc có thể điều chỉnh cài đặt và quyền mặc định, đồng thời dùng RBAC để tạo cài đặt và quyền tùy chỉnh.


Có hạn chế nào về khu vực địa lý không (ví dụ: bị loại trừ ở EU)?

Tất cả quốc gia được hỗ trợ đều sẽ có quyền truy cập tính năng này.

Cấu hình RBAC có thể truy cập từ web, thiết bị di động và máy tính để bàn không?

Chỉ trên web.

Chúng tôi ra mắt những gì và những khả năng nào được bao gồm khi ra mắt?

Chủ sở hữu không gian làm việc sẽ có chức năng RBAC trong chatgpt.com/admin/settings, nơi họ có thể:

• Đặt vai trò mặc định cho thành viên chưa được gán một hoặc nhiều Vai trò tùy chỉnh.

• Tạo vai trò tùy chỉnh với quyền chi tiết để ghi đè vai trò mặc định của không gian làm việc.

• Gán một hoặc nhiều Vai trò tùy chỉnh cho Nhóm.

• Xem và quản lý Vai trò tùy chỉnh trong một thẻ tập trung.

Tôi có thể cấu hình những quyền nào bằng RBAC?

Bạn có thể gán các quyền sau:

• Bảng làm việc: Thực thi mã và truy cập mạng

• Tác nhân ChatGPT

• Codex: Sử dụng và truy cập internet

• Ứng dụng

• GPT: Tạo, chỉnh sửa, chia sẻ, xóa và sử dụng

• Dự án: Tạo và chỉnh sửa

• Ghi âm: Sử dụng và khả năng tham chiếu ghi chú cũng như bản chép lời trước đây

• Tìm kiếm: Tìm kiếm web và chế độ tác nhân

• Dự án được chia sẻ

• Kỹ năng: Tạo và sử dụng, tải tệp kỹ năng lên, chia sẻ, phát hành lên không gian làm việc và cài đặt cho thành viên khác trong không gian làm việc

Vai trò Chế độ Phong tỏa

Các không gian làm việc hỗ trợ vai trò Chế độ Phong tỏa có thể dùng RBAC để tạo vai trò tùy chỉnh cho thành viên cần Chế độ Phong tỏa. Hãy xem Chế độ Phong tỏa là một cấu hình bảo mật cấp vai trò, chứ không phải một nút bật/tắt quyền riêng lẻ.

Khi một thành viên được gán vào vai trò Chế độ Phong tỏa, các khả năng dùng mạng có thể bị giới hạn, bao gồm tìm kiếm web trực tiếp, nghiên cứu sâu, chế độ tác nhân, kết nối mạng của Bảng làm việc và một số hành vi của ứng dụng, MCP hoặc trình kết nối, tùy thuộc vào cài đặt không gian làm việc.

Trước khi gán vai trò Chế độ Phong tỏa, hãy xem lại những ứng dụng và hành động mà vai trò cho phép, đồng thời xác nhận rằng thành viên có các quyền họ cần trong từng hệ thống nguồn được kết nối. Quyền truy cập ứng dụng trong ChatGPT không ghi đè quyền trong hệ thống nguồn được kết nối.

Để biết thêm chi tiết về những thay đổi trong Chế độ Phong tỏa, hãy xem Chế độ Phong tỏa.

Chúng tôi sẽ tiếp tục bổ sung tính năng vào quyền RBAC theo thời gian.


Lưu ý: bạn có thể kiểm soát quyền truy cập ứng dụng theo từng ứng dụng. Ngoài ra, giao diện người dùng của ứng dụng không thể bị tắt riêng.

RBAC cho thành viên là gì và khác với các vai trò hiện tại như thế nào?

RBAC cho thành viên cho phép Chủ sở hữu không gian làm việc tạo vai trò tùy chỉnh để kiểm soát quyền truy cập của người dùng cuối vào công cụ. Các vai trò hiện có (Thành viên, Quản trị viên, Chủ sở hữu) chỉ quản lý quyền quản trị không gian làm việc.

Làm cách nào để gán vai trò cho người dùng hoặc nhóm?

Trong Cài đặt & Quyền → Vai trò tùy chỉnh, gán vai trò cho các Nhóm được tạo trong thẻ Nhóm hoặc được đồng bộ hóa qua SCIM. Người dùng kế thừa quyền từ vai trò của Nhóm.

Tôi có thể tạo vai trò của riêng mình không?

Có. Dùng Thêm vai trò mới trong thẻ Vai trò tùy chỉnh để xác định vai trò với các quyền được điều chỉnh riêng.

Cần gì để bật RBAC cho không gian làm việc của tôi?

Không cần gì thêm. Tính năng này có sẵn cho tất cả quản trị viên không gian làm việc trong bảng điều khiển quản trị. Tạo hoặc đồng bộ hóa Nhóm, rồi gán vai trò cho các Nhóm đó.

RBAC hoạt động như thế nào (tạo vai trò, gán vai trò, giá trị mặc định)?

Quản trị viên tạo vai trò, bật/tắt quyền truy cập tính năng và lưu. Vai trò được gán cho Nhóm; người dùng có thể kế thừa nhiều vai trò, và quyền là mức quyền cao nhất trong các vai trò. Người dùng ngoài Nhóm nhận các quyền mặc định của không gian làm việc, trừ khi bị vai trò Nhóm ghi đè.

Cách cấu hình RBAC trong không gian làm việc của bạn

Trong không gian làm việc, chuyển đến Cài đặt không gian làm việc

Trong Cài đặt không gian làm việc, chuyển đến Cài đặt và quyền ở bảng bên trái (lưu ý rằng quyền truy cập thẻ này bị giới hạn cho người dùng có quyền không gian làm việc Chủ sở hữu)

Sau khi vào Cài đặt và quyền, bạn sẽ ở thẻ Không gian làm việc. Trong thẻ này, bạn sẽ thấy các quyền mặc định cho người dùng. Nếu người dùng không được gán vai trò tùy chỉnh, họ sẽ có các quyền này.

Khi cuộn qua trang, bạn có thể cập nhật các nút bật/tắt để sửa đổi quyền mặc định cho người dùng.

Để ghi đè quyền mặc định, bạn có thể tạo Vai trò tùy chỉnh và áp dụng các vai trò này cho Nhóm. Để thực hiện, hãy chuyển đến thẻ Vai trò tùy chỉnh và nhấp vào Tạo vai trò:

Trong hộp thoại, điền tên vai trò và mô tả nếu cần, rồi nhấp vào Lưu:

Sau khi đến trang quyền của vai trò tùy chỉnh, hãy cập nhật các nút bật/tắt để thiết kế vai trò tùy chỉnh:

Điều hướng đến Gán vai trò ở đầu cùng trang vai trò tùy chỉnh và nhấp vào +Thêm để xem các nhóm cần gán vai trò tùy chỉnh:

Trong hộp thoại, chọn các nhóm để gán vai trò tùy chỉnh (có thể gán cho nhiều nhóm). Sau khi thêm, nhấp vào Xong:

Người dùng cuối trong nhóm được gán vai trò tùy chỉnh sẽ có quyền đã cập nhật sau khi thay đổi có hiệu lực. Các thay đổi có thể mất khoảng 5 phút để có hiệu lực sau khi quản trị viên cập nhật các cài đặt này.