Tổng quan
Chủ sở hữu không gian làm việc có thể kiểm soát những gì?
Chủ sở hữu không gian làm việc có thể kiểm soát ai được sử dụng dot và những khả năng nào họ được phép sử dụng. Các cài đặt này áp dụng cho những không gian làm việc ChatGPT Enterprise đủ điều kiện trong giai đoạn beta của dot.
Quyền truy cập và phân quyền
Làm cách nào để bật dot cho thành viên?
Thiết lập quyền cho không gian làm việc hoặc sử dụng vai trò tùy chỉnh để cấp quyền truy cập khác nhau cho các thành viên hoặc nhóm cụ thể.
Mở Cài đặt không gian làm việc > Quyền & vai trò.
Vào Quyền > Mặc định của không gian làm việc > Khả năng của không gian làm việc.
Tìm Sử dụng dot (Beta), rồi xem xét các quyền của dot và khả năng sử dụng máy tính bên dưới.
Lưu cài đặt. Xem xét mọi vai trò tùy chỉnh áp dụng cho các thành viên mà bạn muốn cho phép sử dụng dot.
Quyền truy cập dot mặc định bị tắt đối với Enterprise. Các quyền khác của dot bên dưới chỉ có hiệu lực khi thành viên có quyền truy cập dot.
Các quyền của dot kiểm soát những gì?
| Cài đặt | Phạm vi kiểm soát |
|---|---|
| Sử dụng dot (Beta) | Cho phép thành viên sử dụng dot. Mặc định tắt đối với Enterprise. |
| Thêm dot vào Slack và Microsoft Teams | Cho phép dot tham gia các không gian làm việc Slack hoặc Microsoft Teams được hỗ trợ và đăng tin nhắn bằng danh tính riêng, khi có sẵn. Thành viên phải hoàn tất thiết lập sau khi quyền được bật. |
| Cho phép truy cập máy tính cục bộ | Cho phép dot sử dụng các tệp cục bộ của thành viên và chạy lệnh trên máy tính của họ. Thành viên cũng phải kết nối máy tính của mình, duy trì kết nối mạng và luôn mở ứng dụng ChatGPT. Mặc định tắt đối với Enterprise. |
| Sử dụng quy tắc tùy chỉnh cho dot | Cho phép thành viên thêm hoặc chỉnh sửa các quy tắc hướng dẫn hành động và việc yêu cầu xác nhận của dot. Mặc định tắt đối với Enterprise. |
Tính năng truy cập máy tính cục bộ không khả dụng trong các không gian làm việc có chính sách Codex hoặc ChatGPT Công việc áp dụng riêng cho một hệ điều hành cụ thể. Các dot vẫn có thể làm việc trên máy tính đám mây của mình khi các khả năng đám mây liên quan được bật.
Các quy tắc hành động mặc định vẫn áp dụng khi không có quy tắc tùy chỉnh. Quy tắc tùy chỉnh không thể ghi đè các biện pháp bảo vệ tích hợp sẵn, và việc tắt quy tắc tùy chỉnh không đồng nghĩa với việc mọi hành động đều cần được phê duyệt.
Máy tính đám mây và trình quản lý mật khẩu
Các cài đặt máy tính đám mây kiểm soát những gì?
Trong Khả năng của không gian làm việc, tìm ba chế độ kiểm soát đám mây ở mục Khả năng của máy tính đám mây. Sử dụng trình quản lý mật khẩu là một chế độ kiểm soát riêng.
| Cài đặt | Phạm vi kiểm soát |
|---|---|
| Sử dụng trình duyệt đám mây | Cho phép dot và các tác vụ trong Công việc trên đám mây mở và tương tác với trang web bằng trình duyệt. |
| Truy cập mạng từ đám mây | Cho phép mã và lệnh shell do dot và các tác vụ trong Công việc trên đám mây chạy trên máy tính đám mây truy cập internet. |
| Sử dụng máy tính đám mây | Cho phép dot và các tác vụ trong Công việc trên đám mây tương tác với màn hình nền và các ứng dụng trên máy tính đám mây. |
| Sử dụng trình quản lý mật khẩu | Cho phép thành viên sử dụng trình quản lý mật khẩu với dot và Công việc trên đám mây. Cài đặt này tách biệt với cài đặt Sử dụng trình duyệt đám mây. |
Các chế độ kiểm soát này áp dụng cho cả dot lẫn các tác vụ trong Công việc trên đám mây. Chúng vẫn áp dụng cho dot ngay cả khi Công việc hoặc Công việc trên đám mây bị tắt. Các cài đặt hiện có về quyền truy cập trình duyệt và mạng trong cài đặt mặc định của không gian làm việc và vai trò tùy chỉnh vẫn được áp dụng.
Máy tính đám mây của dot không tự động kế thừa VPN cục bộ, các phiên đăng nhập trình duyệt hay chính sách thiết bị của thành viên. Việc truy cập trang web cũng có thể yêu cầu thành viên đăng nhập trên máy tính đám mây.
Ứng dụng đã kết nối
Quyền truy cập ứng dụng và việc phê duyệt hoạt động như thế nào?
Việc bật dot không cấp quyền truy cập vào mọi ứng dụng hoặc trang web. Dot có thể sử dụng các kết nối ứng dụng được hỗ trợ mà thành viên đã dùng trong ChatGPT.
Các chế độ kiểm soát tiện ích xác định những ứng dụng nào có thể được sử dụng và những hành động mà chúng có thể thực hiện.
Quyền ứng dụng xác định khi nào một hành động trong ứng dụng cần được phê duyệt.
Phạm vi ủy quyền của từng dịch vụ đã kết nối cũng giới hạn những gì dot có thể truy cập hoặc thực hiện.
Hãy xem xét các cài đặt này riêng biệt với quyền truy cập dot. Để biết chi tiết về cách thiết lập, hãy xem Quản lý khả năng của ứng dụng.
Nhắn tin
Làm cách nào để cho phép dot hoạt động trong Slack và Microsoft Teams?
Quyền Thêm dot vào Slack và Microsoft Teams cho phép thành viên kết nối dot của mình với các kênh liên lạc được hỗ trợ, khi có sẵn. Việc bật quyền này không cài đặt ứng dụng Slack hay kết nối dot của thành viên.
Đối với Slack, thành viên phải được bật cả quyền Sử dụng dot (Beta) lẫn Thêm dot vào Slack và Microsoft Teams. Nếu không gian làm việc Slack yêu cầu phê duyệt ứng dụng, chủ sở hữu không gian làm việc Slack hoặc người quản lý ứng dụng phải phê duyệt việc cài đặt và các quyền. Sau đó, mỗi thành viên hoàn tất việc thiết lập Slack cho dot của mình.
Chỉ chủ sở hữu dot mới có thể giao việc cho dot đó. Tin nhắn trực tiếp hoặc lượt nhắc đến từ người khác không khiến dot đó bắt đầu làm việc. Khi dot đăng tin nhắn trong một kênh, các thành viên khác trong kênh có thể thấy tin nhắn đó.
Tính năng nhắn tin trên điện thoại qua iMessage, RCS hoặc WhatsApp chưa có trên Enterprise khi ra mắt.
Quản lý quyền truy cập
Làm cách nào để thu hồi quyền truy cập dot của một thành viên?
Để thu hồi quyền truy cập của một thành viên, hãy kiểm tra quyền Sử dụng dot (Beta) trong cài đặt mặc định của không gian làm việc và mọi vai trò được gán cho thành viên đó, dù trực tiếp hay thông qua nhóm, rồi thu hồi quyền này ở tất cả những nơi đã cấp. Một vai trò có cấp quyền truy cập vẫn có thể cho phép thành viên sử dụng dot, ngay cả khi quyền này đã bị tắt ở vai trò khác.
Quyền đã cấp cho ứng dụng và các phiên truy cập trang web được quản lý riêng. Để được hướng dẫn kiểm tra vai trò và quyền của một thành viên, hãy xem Quản lý quyền truy cập tính năng bằng cơ chế kiểm soát truy cập theo vai trò trong ChatGPT.
Khi một thành viên rời đi, thay đổi vai trò hoặc không thể tham gia xử lý, ngoài việc thu hồi quyền truy cập dot, hãy kiểm tra riêng các mục sau:
Các ứng dụng đã kết nối và quyền đã cấp cho tiện ích, các phiên truy cập trang web và quyền truy cập máy tính cục bộ.
Danh tính Slack của dot. Việc tắt danh tính này không thu hồi quyền truy cập thông qua tài khoản Slack đã kết nối của thành viên.
Các tác vụ đang hoạt động, lịch chạy định kỳ và tác vụ đã giao cho Công việc hoặc Codex mà bạn có thể kiểm tra. Xác định những việc cần dừng và người sẽ tiếp nhận các trách nhiệm còn lại.
Việc xóa dữ liệu. Thu hồi quyền truy cập và xóa dữ liệu là hai thao tác riêng biệt. Làm theo hướng dẫn xóa dữ liệu ngữ cảnh của dot, đồng thời kiểm tra riêng các tệp và tác vụ được lưu ở nơi khác.
Chủ sở hữu dot có thể dùng các mục Tạm dừng, Hoạt động và Đã lên lịch để quản lý công việc của mình. Xem Bắt đầu sử dụng dot của bạn để tìm hiểu về các tùy chọn điều khiển này và hướng dẫn xóa dữ liệu. Điều này không cấp cho quản trị viên quyền truy cập vào giao diện tác vụ dot cá nhân của chủ sở hữu.
Đừng mặc định rằng việc thu hồi quyền truy cập, thay đổi danh tính Slack của dot hoặc xóa dot sẽ dừng mọi công việc đã giao hoặc đã lên lịch. Nếu thành viên không thể tham gia xử lý và bạn không thể kiểm tra các tác vụ của họ, việc thu hồi quyền truy cập không đồng nghĩa với việc xác nhận công việc đã dừng.
Bộ phận hỗ trợ có thể hướng dẫn người dùng và quản trị viên sử dụng các tùy chọn điều khiển hiện có, nhưng không thể trực tiếp thực hiện thao tác ảnh hưởng đến các dot trong không gian làm việc của bạn, cũng không thể tự xác nhận công việc nào đã dừng, dừng khi nào hoặc công việc nào vẫn đang hoạt động.
Cài đặt mô hình của không gian làm việc có áp dụng cho dot không?
Không. Các chế độ kiểm soát mô hình của Enterprise và cài đặt mô hình mặc định không áp dụng cho dot.