Tổng quan
Kiểm soát truy cập dựa trên vai trò (RBAC) cho phép chủ sở hữu không gian làm việc cấu hình quyền truy cập tính năng bằng các vai trò tùy chỉnh có thể tái sử dụng. Thành viên có thể được gán vai trò trực tiếp hoặc thông qua các nhóm mà họ tham gia, và có thể có nhiều vai trò.
Vai trò tùy chỉnh kiểm soát quyền sử dụng tính năng. Các vai trò có sẵn trong không gian làm việc, như Thành viên, Quản trị viên và Chủ sở hữu, xác định những gì một người có thể quản trị. Để tìm hiểu về các vai trò có sẵn và loại suất sử dụng, xem: Quản lý thành viên, vai trò trong không gian làm việc và suất sử dụng.
Phạm vi cung cấp
RBAC có trên ChatGPT Enterprise, Edu, Healthcare và Teachers tại tất cả các quốc gia được hỗ trợ. Cấu hình RBAC trên web qua mục Cài đặt không gian làm việc > Quyền & vai trò trong ChatGPT hoặc các tùy chọn kiểm soát vai trò và quyền được hỗ trợ trong Bảng điều khiển quản trị.
Trước khi bắt đầu
Chủ sở hữu không gian làm việc có thể tạo, xóa, gán và hủy gán vai trò tùy chỉnh, cũng như quản lý các quyền mặc định cho toàn bộ không gian làm việc.
Quản trị viên không gian làm việc có thể được phép xem hoặc cập nhật các vai trò hiện có thông qua các giao diện quản trị được hỗ trợ. Họ không thể tạo, xóa, gán hoặc hủy gán vai trò tùy chỉnh.
Thành viên và Người xem phân tích không thể quản lý cài đặt RBAC cho toàn bộ không gian làm việc.
ChatGPT Enterprise hỗ trợ ủy quyền cho người quản lý nhóm. Chỉ Chủ sở hữu không gian làm việc mới có thể bật hoặc tắt tùy chọn Chỉnh sửa quyền trên các vai trò đã gán cho người quản lý nhóm.
Quản trị viên toàn cục của đối tượng thuê không tự động được gán vai trò trong không gian làm việc ChatGPT. Vai trò tùy chỉnh không cấp quyền truy cập khóa quản trị. Chỉ Chủ sở hữu và Quản trị viên không gian làm việc mới có thể tạo khóa quản trị cho không gian làm việc; các quyền nhạy cảm liên quan đến tuân thủ yêu cầu vai trò Chủ sở hữu. Để biết chi tiết, xem: Quản lý khóa quản trị trong Bảng điều khiển quản trị.
Tìm hiểu về cài đặt mặc định của không gian làm việc và vai trò tùy chỉnh
Cài đặt không gian làm việc cung cấp cấu hình cơ sở cho các quyền đủ điều kiện áp dụng. Một vai trò tùy chỉnh thông thường có thể sử dụng các trạng thái sau:
| Trạng thái | Tác dụng |
|---|---|
| Mặc định | Kế thừa cài đặt của không gian làm việc. |
| Bật | Cấp quyền thông qua vai trò đó. |
| Tắt | Từ chối cấp quyền thông qua vai trò đó. Một vai trò khác đã được gán vẫn có thể cấp quyền này. |
Các quyền từ vai trò thông thường được cộng gộp. Nếu bất kỳ vai trò nào đã được gán cấp quyền truy cập, dù bằng cách cấp rõ ràng hay kế thừa cài đặt đang bật của không gian làm việc, thành viên vẫn giữ quyền truy cập. Quy tắc này áp dụng cho cả vai trò được gán trực tiếp và vai trò được gán thông qua nhóm.
Nếu tất cả vai trò thông thường áp dụng cho thành viên đều được đặt thành Tắt, RBAC thông thường sẽ từ chối quyền truy cập. Nếu tất cả vai trò áp dụng đều sử dụng Mặc định, cài đặt của không gian làm việc sẽ được áp dụng. Một số quyền, bao gồm một số tùy chọn kiểm soát Công việc và tiện ích, chỉ có trạng thái Bật và Tắt.
Các điều kiện về loại suất sử dụng, gói và quyền sử dụng sản phẩm vẫn được áp dụng. Chế độ Phong tỏa được xét riêng và có thể hạn chế một chức năng ngay cả khi vai trò thông thường cấp quyền sử dụng chức năng đó.
Đặt quyền mặc định cho không gian làm việc
Mở không gian làm việc ChatGPT của bạn.
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở thẻ Không gian làm việc.
Xem lại các quyền có sẵn và thiết lập cấu hình cơ sở cho không gian làm việc.
Các tùy chọn kiểm soát có sẵn được liệt kê trong mục Quyền & vai trò. Cài đặt mặc định của không gian làm việc áp dụng cho một quyền đủ điều kiện trong vai trò tùy chỉnh khi quyền đó được đặt thành Mặc định.
Bạn có thể kiểm soát quyền truy cập cho từng ứng dụng. Không thể tắt riêng giao diện người dùng của ứng dụng.
Tạo hoặc chỉnh sửa vai trò tùy chỉnh
Chủ sở hữu không gian làm việc có thể tạo vai trò tùy chỉnh.
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở Vai trò tùy chỉnh.
Chọn Tạo vai trò.
Nhập tên và mô tả, rồi chọn Lưu.
Trên trang quyền của vai trò, chọn Mặc định, Bật hoặc Tắt cho từng quyền đủ điều kiện áp dụng. Với các quyền chỉ có hai trạng thái, chọn Bật hoặc Tắt.
Để chỉnh sửa vai trò hiện có, mở vai trò đó trong Vai trò tùy chỉnh và cập nhật các cài đặt được phép chỉnh sửa. Quyền quản trị phụ thuộc vào vai trò của bạn trong không gian làm việc và giao diện được hỗ trợ, như đã mô tả ở trên.
Thay đổi đối với một vai trò tùy chỉnh sẽ ảnh hưởng đến mọi nhóm được gán vai trò đó. Hãy sử dụng các vai trò riêng biệt khi các nhóm cần cài đặt quyền độc lập.
Gán vai trò tùy chỉnh
Chủ sở hữu không gian làm việc có thể gán vai trò trực tiếp cho từng thành viên nếu tính năng này được hỗ trợ, hoặc gán cho các nhóm được tạo thủ công hay đồng bộ qua SCIM. Bạn nên sử dụng nhóm để quản lý quyền truy cập ở quy mô lớn. Để thiết lập nhóm, xem: Quản lý nhóm và người quản lý nhóm.
Gán vai trò cho nhóm
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Mở Vai trò tùy chỉnh và chọn vai trò.
Mở Gán vai trò.
Chọn + Thêm.
Chọn một hoặc nhiều nhóm.
Chọn Xong.
Thành viên nhận quyền từ tất cả các vai trò áp dụng được gán trực tiếp hoặc thông qua nhóm. Các thay đổi có thể mất tối đa 5 phút để có hiệu lực.
Gán vai trò trực tiếp cho thành viên
Nếu tính năng gán trực tiếp được hỗ trợ, hãy mở hồ sơ của thành viên, vào Vai trò được gán trực tiếp rồi chọn Gán vai trò trực tiếp. Chọn vai trò tùy chỉnh cần gán. Vai trò được gán trực tiếp kết hợp với các vai trò mà thành viên nhận được thông qua nhóm.
Ủy quyền chỉnh sửa các vai trò đã gán
Trong ChatGPT Enterprise, Chủ sở hữu không gian làm việc có thể cho phép người quản lý nhóm chỉnh sửa các cài đặt được phép trên những vai trò tùy chỉnh đã gán cho nhóm của họ. Người quản lý nhóm không thể tạo, xóa, gán hoặc hủy gán vai trò. Việc chỉnh sửa một vai trò dùng chung cho nhiều nhóm sẽ ảnh hưởng đến tất cả các nhóm đó.
Để tìm hiểu cách chỉ định, gỡ bỏ người quản lý và thiết lập quyền được ủy quyền, xem: Quản lý nhóm và người quản lý nhóm.
Cấu hình quyền truy cập mô hình và ngoại lệ bảo mật
Quyền truy cập mô hình
Chủ sở hữu có thể kiểm soát quyền truy cập các mô hình đủ điều kiện sử dụng thông qua cài đặt không gian làm việc hoặc vai trò tùy chỉnh. Vai trò không thể cho phép sử dụng một mô hình nếu không gian làm việc không đủ điều kiện sử dụng mô hình đó. Việc chọn mô hình ban đầu hoặc mặc định không cấp quyền truy cập.
Trong các không gian làm việc Enterprise và Edu đủ điều kiện, GPT-6 Astra mặc định được tắt khi ra mắt. Hãy cấu hình riêng quyền truy cập Astra; cài đặt Quyền truy cập sớm mô hình trước đây không được kế thừa. Hãy xem lại tất cả các vai trò đã gán, vì một vai trò cho phép truy cập có thể duy trì quyền truy cập ngay cả khi vai trò khác được đặt thành Tắt.
GPT-6 Sol và GPT-6 Luna mặc định được tắt khi ra mắt trong các không gian làm việc Enterprise và Edu. Quản trị viên phải bật quyền truy cập mô hình thì thành viên mới có thể sử dụng các mô hình này. Bộ chọn mô hình và thanh trượt chỉ hiển thị các tùy chọn mà thành viên có thể sử dụng.
Nếu thành viên không tìm thấy một trong các mô hình này trong Công việc hoặc Codex, hãy kiểm tra xem không gian làm việc có đủ điều kiện sử dụng mô hình đó không và xem lại quyền truy cập mô hình thực tế của thành viên.
Quản trị viên có thể mở Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT, rồi mở Mô hình và chọn Kiểm tra để xem quyền truy cập của thành viên cùng các cài đặt ảnh hưởng đến quyền đó. Việc kiểm tra không bật mô hình hay thay đổi quyền.
Để biết các mô hình được cung cấp, yêu cầu đối với ứng dụng khách và quy trình đầy đủ, xem ChatGPT Enterprise và Edu – Mô hình & giới hạn.
Chế độ Phong tỏa
Các không gian làm việc hỗ trợ vai trò Chế độ Phong tỏa có thể tạo vai trò tùy chỉnh cho những thành viên cần chế độ này. Chế độ Phong tỏa là cấu hình bảo mật ở cấp vai trò, không phải một nút bật/tắt quyền riêng lẻ.
Vai trò Chế độ Phong tỏa có thể hạn chế các chức năng có kết nối mạng, bao gồm tìm kiếm web trực tiếp, nghiên cứu sâu, chế độ tác nhân, kết nối mạng của Bảng làm việc và một số hoạt động của ứng dụng, MCP hoặc trình kết nối, tùy theo cài đặt không gian làm việc. Các hạn chế này có thể áp dụng ngay cả khi vai trò thông thường cấp quyền sử dụng chức năng đó.
Trước khi gán vai trò Chế độ Phong tỏa, hãy xem lại các ứng dụng và hành động mà vai trò đó cho phép. Thành viên cũng phải có các quyền cần thiết trong từng hệ thống nguồn được kết nối; quyền truy cập ứng dụng trong ChatGPT không ghi đè các quyền ở hệ thống nguồn đó.
Để biết chi tiết, xem: Chế độ Phong tỏa.
Kiểm tra quyền truy cập thực tế của thành viên
Xem lại loại suất sử dụng của thành viên, điều kiện sử dụng theo gói, cài đặt mặc định của không gian làm việc và tất cả vai trò được gán trực tiếp hoặc thông qua nhóm. Chờ tối đa 5 phút để các thay đổi RBAC gần đây có hiệu lực.
Các ví dụ sau sử dụng vai trò thông thường, trừ khi có ghi chú khác:
| Cấu hình | Kết quả |
|---|---|
| Tìm kiếm web trong không gian làm việc được đặt thành Bật; vai trò thông thường duy nhất của thành viên sử dụng Mặc định. | Thành viên được phép tìm kiếm web thông qua vai trò đó. |
| Một vai trò thông thường đặt Tìm kiếm web thành Tắt; một vai trò khác đặt thành Bật. | Thành viên được phép tìm kiếm web vì có một vai trò cấp quyền truy cập. |
| Tất cả vai trò thông thường áp dụng cho thành viên đều đặt Tìm kiếm web thành Tắt. | RBAC thông thường không cấp quyền truy cập, ngay cả khi cấu hình cơ sở của không gian làm việc là Bật. |
| Một vai trò thông thường cho phép sử dụng chức năng có kết nối mạng; một vai trò Chế độ Phong tỏa hạn chế chức năng đó. | Hạn chế của Chế độ Phong tỏa được áp dụng. |
Đối với quyền truy cập mô hình, quản trị viên của các gói Business, Enterprise, Healthcare và Edu có thể sử dụng Kiểm tra trong mục Mô hình của Bảng điều khiển quản trị. Tính năng này hiển thị quyền truy cập mô hình thực tế và các cài đặt góp phần xác định quyền đó. Tính năng này không cấp quyền truy cập hay thay đổi quyền. Để biết quy trình, xem: Mô hình và giới hạn của ChatGPT Enterprise và Edu.
Câu hỏi thường gặp
Việc đặt một quyền thành Tắt trong một vai trò có làm thành viên mất quyền truy cập không?
Không, nếu một vai trò thông thường khác áp dụng cho thành viên vẫn cấp quyền đó. Hãy xem lại cả các vai trò được gán trực tiếp lẫn các vai trò nhận được thông qua nhóm. Chế độ Phong tỏa và điều kiện sử dụng sản phẩm được xét riêng.
RBAC có thể ghi đè loại suất sử dụng của thành viên không?
Không. RBAC kiểm soát các tính năng trong phạm vi truy cập mà loại suất sử dụng và gói của không gian làm việc cho phép. Suất sử dụng chỉ dành cho Codex không được cấp quyền truy cập ChatGPT thông qua vai trò tùy chỉnh.
Nếu một quyền chỉ có Bật và Tắt thì sao?
Hãy đặt rõ trạng thái Bật hoặc Tắt cho không gian làm việc và các vai trò liên quan. Tùy chọn Mặc định chỉ có với các quyền đủ điều kiện áp dụng.