OpenAI
页面内容为机器翻译。查看英文原文

在 ChatGPT Enterprise 和 Edu 中管理群组及群组管理员

了解如何在 ChatGPT Enterprise 中将工作空间成员划分到不同群组,以及如何委派群组管理工作。

更新于:2 hours ago

概述

群组可帮助工作空间所有者和管理员组织成员、共享 GPT、项目和应用等资源,并分配用于控制功能访问权限的自定义角色。一名成员可以属于多个群组。

群组管理员是可以为特定群组执行指定管理任务的工作空间成员。指定为群组管理员不会改变其内置工作空间角色或席位类型,不会使其成为工作空间管理员或所有者,也不会授予其租户用户管理员角色。

适用范围

ChatGPT Enterprise 和 Edu 支持群组功能。ChatGPT Enterprise 支持委派群组管理员权限。

开始之前

  • 工作空间所有者和管理员可以创建和管理手动群组,并指定群组管理员。

  • SCIM 同步群组的成员资格由您的身份提供商管理。

  • 群组管理员只能执行委派给他们的任务。指定为群组管理员并不会授予常规的群组管理权限。

创建或管理群组

创建手动群组

  1. 打开管理控制台并选择您的 ChatGPT 工作空间。

  2. 打开成员、群组和角色

  3. 选择群组,然后选择创建群组

  4. 输入群组名称和可选说明。

  5. 逐个或批量添加要纳入群组的工作空间成员。

  6. 保存群组。

您也可以在 ChatGPT 中通过工作空间设置 > 群组打开工作空间群组。

更新手动群组

管理控制台中选择您的工作空间,打开群组,然后选择相应群组。使用可用的编辑或删除选项更新群组。

如果您通过 ChatGPT 管理群组:

  1. 前往工作空间设置 > 群组

  2. 选择相应群组。

  3. 选择管理

  4. 更新群组的设置、成员或说明,或者删除群组。

这些操作需要由工作空间所有者或管理员执行。群组管理员的委派权限不包括创建或删除群组。

管理 SCIM 同步群组

请在身份提供商中更新 SCIM 管理的群组成员。对于租户范围的 SCIM,全局管理员可以通过产品访问权限将同步群组分配给符合条件的 ChatGPT 工作空间。无法从工作空间编辑该群组的成员,也无法删除该同步群组。

有关设置和同步群组的指导,请参阅:SCIM 配置和管理

在 ChatGPT Enterprise 中指定群组管理员

工作空间所有者和管理员可以将现有群组成员指定为群组管理员。一个群组可以有多名管理员。

  1. 打开管理控制台并选择您的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组成员

  4. 将此人的群组角色更改为群组管理员

  5. 如果页面显示有待处理的更改,请保存更改。

管理员身份和委派权限是两项独立的设置。查看群组管理员权限,选择该群组的管理员可以执行哪些操作。

选择委派权限

所有者和管理员可以配置支持的群组管理员权限。只有工作空间所有者才能启用或停用“编辑已分配角色的权限”。成员和群组管理员无法配置委派,也无法自行获取更多权限。

  1. 管理控制台中选择您的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组管理员权限

  4. 启用您要委派的权限。

权限允许执行的操作谁可以启用或停用
查看群组分析数据查看该群组的分析数据。所有者或管理员
管理支出控制管理群组使用限额,并批准或拒绝提高限额的请求。所有者或管理员
管理模型访问权限和默认设置管理群组的模型访问权限和默认模型设置。所有者或管理员
编辑已分配角色的权限更新已分配给该群组的自定义角色所获准的功能和模型权限。仅限所有者

切换开关时,更改会自动保存。这些设置适用于该群组的每位管理员,不能为每位管理员单独配置。


编辑多个群组共享的自定义角色会影响分配了该角色的所有群组。如果不同群组需要独立的权限设置,请使用不同的自定义角色。选择默认模型并不会授予该模型的访问权限。

有关自定义角色的行为和分配方式,请参阅:使用基于角色的访问控制管理功能访问权限。有关使用限额和提高限额的请求,请参阅:管理 ChatGPT Enterprise 和 Edu 的使用限额及超额使用

更改或移除委派的访问权限

更改群组的委派权限

所有者或管理员可以返回群组的群组管理员权限,并调整相应开关。更改会自动保存,并应用于该群组的所有管理员。停用编辑已分配角色的权限时,同样仅限所有者操作。

移除群组管理员身份

所有者或管理员可以移除某人的群组管理员身份,而不将其移出群组:

  1. 管理控制台中选择您的工作空间。

  2. 打开群组并选择相应群组。

  3. 打开群组成员

  4. 将此人的群组角色群组管理员更改为成员

  5. 如果页面显示有待处理的更改,请保存更改。

了解委派权限的限制

群组管理员权限不允许执行以下操作:

  • 创建或删除群组或自定义角色。

  • 分配或取消分配自定义角色。

  • 任命或移除群组管理员。

  • 更改群组的委派设置或自行获取更多权限。

  • 借助群组管理员身份管理整个工作空间或租户。

群组特定操作仅适用于此人管理的群组。编辑共享的自定义角色会产生上述更广泛的影响。群组成员资格和委派权限不会取代成员的席位类型、方案或产品使用资格。

有关内置工作空间角色和席位类型,请参阅:管理成员、工作空间角色和席位

群组限制和可见性

  • 每个工作空间最多可有 10,000 个群组。

  • 每个群组的用户数:无限制。

在支持的共享场景中,工作空间成员可能会看到手动群组。仅当工作空间允许发现 SCIM 群组时,共享 GPT 或项目时才会显示 SCIM 管理的群组。成员能看到某个群组,并不代表其有权浏览或编辑完整的群组目录。

常见问题

成员可以申请加入群组吗?
不可以。必须由工作空间所有者或管理员将其添加到群组。


一个人可以属于多个群组吗?
可以。如果群组拥有自定义角色,这些角色的权限可以与该人员获分配的其他角色权限叠加。有关规则,请参阅:使用基于角色的访问控制管理功能访问权限


必须使用群组才能使用自定义角色吗?
不是。在支持的情况下,也可以将自定义角色直接分配给个别成员。建议使用群组大规模管理访问权限。


为群组分配自定义角色会使其成员成为工作空间管理员吗?
不会。自定义角色控制功能权限。管理员或所有者等内置工作空间角色控制工作空间管理权限。指定群组管理员是委派特定群组任务的另一种独立方式。

这篇文章对你有帮助吗?