概述
群组可帮助工作空间所有者和管理员组织成员、共享 GPT、项目和应用等资源,并分配用于控制功能访问权限的自定义角色。一名成员可以属于多个群组。
群组管理员是可以为特定群组执行指定管理任务的工作空间成员。指定为群组管理员不会改变其内置工作空间角色或席位类型,不会使其成为工作空间管理员或所有者,也不会授予其租户用户管理员角色。
适用范围
ChatGPT Enterprise 和 Edu 支持群组功能。ChatGPT Enterprise 支持委派群组管理员权限。
开始之前
工作空间所有者和管理员可以创建和管理手动群组,并指定群组管理员。
SCIM 同步群组的成员资格由您的身份提供商管理。
群组管理员只能执行委派给他们的任务。指定为群组管理员并不会授予常规的群组管理权限。
创建或管理群组
创建手动群组
打开管理控制台并选择您的 ChatGPT 工作空间。
打开成员、群组和角色。
选择群组,然后选择创建群组。
输入群组名称和可选说明。
逐个或批量添加要纳入群组的工作空间成员。
保存群组。
您也可以在 ChatGPT 中通过工作空间设置 > 群组打开工作空间群组。
更新手动群组
在管理控制台中选择您的工作空间,打开群组,然后选择相应群组。使用可用的编辑或删除选项更新群组。
如果您通过 ChatGPT 管理群组:
前往工作空间设置 > 群组。
选择相应群组。
选择管理。
更新群组的设置、成员或说明,或者删除群组。
这些操作需要由工作空间所有者或管理员执行。群组管理员的委派权限不包括创建或删除群组。
管理 SCIM 同步群组
请在身份提供商中更新 SCIM 管理的群组成员。对于租户范围的 SCIM,全局管理员可以通过产品访问权限将同步群组分配给符合条件的 ChatGPT 工作空间。无法从工作空间编辑该群组的成员,也无法删除该同步群组。
有关设置和同步群组的指导,请参阅:SCIM 配置和管理。
在 ChatGPT Enterprise 中指定群组管理员
工作空间所有者和管理员可以将现有群组成员指定为群组管理员。一个群组可以有多名管理员。
打开管理控制台并选择您的工作空间。
打开群组并选择相应群组。
打开群组成员。
将此人的群组角色更改为群组管理员。
如果页面显示有待处理的更改,请保存更改。
管理员身份和委派权限是两项独立的设置。查看群组管理员权限,选择该群组的管理员可以执行哪些操作。
选择委派权限
所有者和管理员可以配置支持的群组管理员权限。只有工作空间所有者才能启用或停用“编辑已分配角色的权限”。成员和群组管理员无法配置委派,也无法自行获取更多权限。
在管理控制台中选择您的工作空间。
打开群组并选择相应群组。
打开群组管理员权限。
启用您要委派的权限。
| 权限 | 允许执行的操作 | 谁可以启用或停用 |
|---|---|---|
| 查看群组分析数据 | 查看该群组的分析数据。 | 所有者或管理员 |
| 管理支出控制 | 管理群组使用限额,并批准或拒绝提高限额的请求。 | 所有者或管理员 |
| 管理模型访问权限和默认设置 | 管理群组的模型访问权限和默认模型设置。 | 所有者或管理员 |
| 编辑已分配角色的权限 | 更新已分配给该群组的自定义角色所获准的功能和模型权限。 | 仅限所有者 |
切换开关时,更改会自动保存。这些设置适用于该群组的每位管理员,不能为每位管理员单独配置。
编辑多个群组共享的自定义角色会影响分配了该角色的所有群组。如果不同群组需要独立的权限设置,请使用不同的自定义角色。选择默认模型并不会授予该模型的访问权限。
有关自定义角色的行为和分配方式,请参阅:使用基于角色的访问控制管理功能访问权限。有关使用限额和提高限额的请求,请参阅:管理 ChatGPT Enterprise 和 Edu 的使用限额及超额使用。
更改或移除委派的访问权限
更改群组的委派权限
所有者或管理员可以返回群组的群组管理员权限,并调整相应开关。更改会自动保存,并应用于该群组的所有管理员。停用编辑已分配角色的权限时,同样仅限所有者操作。
移除群组管理员身份
所有者或管理员可以移除某人的群组管理员身份,而不将其移出群组:
在管理控制台中选择您的工作空间。
打开群组并选择相应群组。
打开群组成员。
将此人的群组角色从群组管理员更改为成员。
如果页面显示有待处理的更改,请保存更改。
了解委派权限的限制
群组管理员权限不允许执行以下操作:
创建或删除群组或自定义角色。
分配或取消分配自定义角色。
任命或移除群组管理员。
更改群组的委派设置或自行获取更多权限。
借助群组管理员身份管理整个工作空间或租户。
群组特定操作仅适用于此人管理的群组。编辑共享的自定义角色会产生上述更广泛的影响。群组成员资格和委派权限不会取代成员的席位类型、方案或产品使用资格。
有关内置工作空间角色和席位类型,请参阅:管理成员、工作空间角色和席位。
群组限制和可见性
每个工作空间最多可有 10,000 个群组。
每个群组的用户数:无限制。
在支持的共享场景中,工作空间成员可能会看到手动群组。仅当工作空间允许发现 SCIM 群组时,共享 GPT 或项目时才会显示 SCIM 管理的群组。成员能看到某个群组,并不代表其有权浏览或编辑完整的群组目录。
常见问题
成员可以申请加入群组吗?
不可以。必须由工作空间所有者或管理员将其添加到群组。
一个人可以属于多个群组吗?
可以。如果群组拥有自定义角色,这些角色的权限可以与该人员获分配的其他角色权限叠加。有关规则,请参阅:使用基于角色的访问控制管理功能访问权限。
必须使用群组才能使用自定义角色吗?
不是。在支持的情况下,也可以将自定义角色直接分配给个别成员。建议使用群组大规模管理访问权限。
为群组分配自定义角色会使其成员成为工作空间管理员吗?
不会。自定义角色控制功能权限。管理员或所有者等内置工作空间角色控制工作空间管理权限。指定群组管理员是委派特定群组任务的另一种独立方式。
