OpenAI
页面内容为机器翻译。查看英文原文。

在 ChatGPT Enterprise 和 Edu 中管理群组及群组管理员

了解如何在 ChatGPT Enterprise 和 Edu 中管理群组,以及如何在 ChatGPT Enterprise 中委派群组管理权限。

更新于:14 hours ago

概述

群组可帮助工作空间所有者和管理员组织成员、共享 GPT、项目和应用等资源,以及分配自定义角色来控制功能访问权限。同一成员可以属于多个群组。

群组管理者是获准为特定群组执行部分管理任务的工作空间成员。这项任命不会改变其内置工作空间角色或席位类型,不会使其成为工作空间管理员或所有者,也不会赋予其租户级用户管理者角色。

适用范围

ChatGPT Enterprise 和 Edu 支持群组功能。ChatGPT Enterprise 支持向群组管理者委派权限。

开始之前

  • 工作空间所有者和管理员可以创建和管理手动管理的群组,并指定群组管理者。

  • 通过 SCIM 同步的群组,其成员由你的身份提供商管理。

  • 群组管理者只能执行获委派的任务。这项任命不会授予通用的群组管理权限。

创建或管理群组

创建手动管理的群组

  1. 打开管理控制台,然后选择你的 ChatGPT 工作空间。

  2. 打开成员、群组和角色。

  3. 选择群组,然后选择创建群组。

  4. 输入群组名称,并按需填写描述。

  5. 逐一或批量添加你希望纳入群组的工作空间成员。

  6. 保存群组。

你也可以在 ChatGPT 中通过工作空间设置 > 群组打开工作空间群组。

更新手动管理的群组

在管理控制台中选择你的工作空间,打开群组,然后选择相应群组。使用可用的编辑或删除选项来更新群组。

如果你在 ChatGPT 中管理群组:

  1. 前往工作空间设置 > 群组。

  2. 选择相应群组。

  3. 选择管理。

  4. 更新群组的设置、成员或描述,或者删除群组。

这些操作须由工作空间所有者或管理员执行。委派给群组管理者的权限不包括创建或删除群组。

管理通过 SCIM 同步的群组

对于由 SCIM 管理的群组,请在你的身份提供商中更新群组成员。对于租户范围的 SCIM,全局管理员可以通过产品访问权限将同步群组分配给符合条件的 ChatGPT 工作空间。无法在工作空间中编辑同步群组的成员,也无法从工作空间中删除该群组。

有关设置和同步群组的指南,请参阅:SCIM 预配和管理。

在 ChatGPT Enterprise 中指定群组管理员

工作空间所有者和管理员可以将现有群组成员指定为群组管理员。一个群组可以有多名管理员。

  1. 打开管理控制台并选择您的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组成员。

  4. 将此人的群组角色更改为群组管理员。

  5. 如果页面显示有待处理的更改,请保存更改。

管理员身份和委派权限是两项独立的设置。查看群组管理员权限,选择该群组的管理员可以执行哪些操作。

选择委派权限

所有者和管理员可以配置支持的群组管理员权限。只有工作空间所有者才能启用或停用“编辑已分配角色的权限”。成员和群组管理员无法配置委派,也无法自行获取更多权限。

  1. 在管理控制台中选择您的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组管理员权限。

  4. 启用您要委派的权限。

权限允许执行的操作谁可以启用或停用
查看群组分析数据查看该群组的分析数据。所有者或管理员
管理支出控制管理群组使用限额,并批准或拒绝提高限额的请求。所有者或管理员
管理模型访问权限和默认设置管理群组的模型访问权限和默认模型设置。所有者或管理员
编辑已分配角色的权限更新已分配给该群组的自定义角色所获准的功能和模型权限。仅限所有者

切换开关时,更改会自动保存。这些设置适用于该群组的每位管理员,不能为每位管理员单独配置。


编辑多个群组共享的自定义角色会影响分配了该角色的所有群组。如果不同群组需要独立的权限设置,请使用不同的自定义角色。选择默认模型并不会授予该模型的访问权限。

有关自定义角色的行为和分配方式,请参阅:使用基于角色的访问控制管理功能访问权限。有关使用限额和提高限额的请求,请参阅:管理 ChatGPT Enterprise 和 Edu 的使用限额及超额使用。

更改或撤销委派的访问权限

更改群组的委派权限

所有者或管理员可以返回该群组的群组管理者权限设置,调整各个开关。更改会即时保存,并适用于该群组的所有管理者。编辑已分配角色的权限仅限所有者设置,关闭此权限时也同样适用这一限制。

撤销群组管理者任命

所有者或管理员可以撤销此任命,而无需将该成员移出群组:

  1. 在管理控制台中选择你的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组成员。

  4. 将该成员的群组角色从群组管理者更改为成员。

  5. 如果页面显示有待保存的更改,请保存更改。

了解委派权限的限制

群组管理员权限不允许执行以下操作:

  • 创建或删除群组或自定义角色。

  • 分配或取消分配自定义角色。

  • 任命或移除群组管理员。

  • 更改群组的委派设置或自行获取更多权限。

  • 借助群组管理员身份管理整个工作空间或租户。

群组特定操作仅适用于此人管理的群组。编辑共享的自定义角色会产生上述更广泛的影响。群组成员资格和委派权限不会取代成员的席位类型、方案或产品使用资格。

有关内置工作空间角色和席位类型,请参阅:管理成员、工作空间角色和席位。

群组限制和可见性

  • 每个工作空间最多可有 10,000 个群组。

  • 每个群组的用户数:无限制。

在支持的共享场景中,工作空间成员可能会看到手动群组。仅当工作空间允许发现 SCIM 群组时,共享 GPT 或项目时才会显示 SCIM 管理的群组。成员能看到某个群组,并不代表其有权浏览或编辑完整的群组目录。

常见问题

成员可以申请加入群组吗?

不可以。必须由工作空间所有者或管理员将其添加到群组。

同一个人可以属于多个群组吗?

可以。如果群组获分配了自定义角色,这些角色的权限可以与该成员获分配的其他角色权限叠加。有关规则,请参阅:通过基于角色的访问控制管理功能访问权限。

使用自定义角色是否必须先创建群组?

不必。在支持的情况下,也可以直接向单个成员分配自定义角色。建议使用群组来大规模管理访问权限。

为群组分配自定义角色会使其成员成为工作空间管理员吗?

不会。自定义角色控制功能权限。管理员或所有者等内置工作空间角色控制工作空间管理权限。任命群组管理者是另一种独立的方式,用于委派特定的群组任务。

这篇文章对你有帮助吗?