概述
群组可帮助工作空间所有者和管理员组织成员、共享 GPT、项目和应用等资源,以及分配自定义角色来控制功能访问权限。同一成员可以属于多个群组。
群组管理者是获准为特定群组执行部分管理任务的工作空间成员。这项任命不会改变其内置工作空间角色或席位类型,不会使其成为工作空间管理员或所有者,也不会赋予其租户级用户管理者角色。
适用范围
ChatGPT Enterprise 和 Edu 支持群组功能。ChatGPT Enterprise 支持向群组管理者委派权限。
开始之前
工作空间所有者和管理员可以创建和管理手动管理的群组,并指定群组管理者。
通过 SCIM 同步的群组,其成员由你的身份提供商管理。
群组管理者只能执行获委派的任务。这项任命不会授予通用的群组管理权限。
创建或管理群组
创建手动管理的群组
打开管理控制台,然后选择你的 ChatGPT 工作空间。
打开成员、群组和角色。
选择群组,然后选择创建群组。
输入群组名称,并按需填写描述。
逐一或批量添加你希望纳入群组的工作空间成员。
保存群组。
你也可以在 ChatGPT 中通过工作空间设置 > 群组打开工作空间群组。
更新手动管理的群组
在管理控制台中选择你的工作空间,打开群组,然后选择相应群组。使用可用的编辑或删除选项来更新群组。
如果你在 ChatGPT 中管理群组:
前往工作空间设置 > 群组。
选择相应群组。
选择管理。
更新群组的设置、成员或描述,或者删除群组。
这些操作须由工作空间所有者或管理员执行。委派给群组管理者的权限不包括创建或删除群组。
管理通过 SCIM 同步的群组
对于由 SCIM 管理的群组,请在你的身份提供商中更新群组成员。对于租户范围的 SCIM,全局管理员可以通过产品访问权限将同步群组分配给符合条件的 ChatGPT 工作空间。无法在工作空间中编辑同步群组的成员,也无法从工作空间中删除该群组。
有关设置和同步群组的指南,请参阅:SCIM 预配和管理。
在 ChatGPT Enterprise 中指定群组管理员
工作空间所有者和管理员可以将现有群组成员指定为群组管理员。一个群组可以有多名管理员。
打开管理控制台并选择您的工作空间。
打开群组并选择相应群组。
打开群组成员。
将此人的群组角色更改为群组管理员。
如果页面显示有待处理的更改,请保存更改。
管理员身份和委派权限是两项独立的设置。查看群组管理员权限,选择该群组的管理员可以执行哪些操作。
选择委派权限
所有者和管理员可以配置支持的群组管理员权限。只有工作空间所有者才能启用或停用“编辑已分配角色的权限”。成员和群组管理员无法配置委派,也无法自行获取更多权限。
在管理控制台中选择您的工作空间。
打开群组并选择相应群组。
打开群组管理员权限。
启用您要委派的权限。
| 权限 | 允许执行的操作 | 谁可以启用或停用 |
|---|---|---|
| 查看群组分析数据 | 查看该群组的分析数据。 | 所有者或管理员 |
| 管理支出控制 | 管理群组使用限额,并批准或拒绝提高限额的请求。 | 所有者或管理员 |
| 管理模型访问权限和默认设置 | 管理群组的模型访问权限和默认模型设置。 | 所有者或管理员 |
| 编辑已分配角色的权限 | 更新已分配给该群组的自定义角色所获准的功能和模型权限。 | 仅限所有者 |
切换开关时,更改会自动保存。这些设置适用于该群组的每位管理员,不能为每位管理员单独配置。
编辑多个群组共享的自定义角色会影响分配了该角色的所有群组。如果不同群组需要独立的权限设置,请使用不同的自定义角色。选择默认模型并不会授予该模型的访问权限。
有关自定义角色的行为和分配方式,请参阅:使用基于角色的访问控制管理功能访问权限。有关使用限额和提高限额的请求,请参阅:管理 ChatGPT Enterprise 和 Edu 的使用限额及超额使用。
更改或撤销委派的访问权限
更改群组的委派权限
所有者或管理员可以返回该群组的群组管理者权限设置,调整各个开关。更改会即时保存,并适用于该群组的所有管理者。编辑已分配角色的权限仅限所有者设置,关闭此权限时也同样适用这一限制。
撤销群组管理者任命
所有者或管理员可以撤销此任命,而无需将该成员移出群组:
在管理控制台中选择你的工作空间。
打开群组并选择相应群组。
打开群组成员。
将该成员的群组角色从群组管理者更改为成员。
如果页面显示有待保存的更改,请保存更改。
了解委派权限的限制
群组管理员权限不允许执行以下操作:
创建或删除群组或自定义角色。
分配或取消分配自定义角色。
任命或移除群组管理员。
更改群组的委派设置或自行获取更多权限。
借助群组管理员身份管理整个工作空间或租户。
群组特定操作仅适用于此人管理的群组。编辑共享的自定义角色会产生上述更广泛的影响。群组成员资格和委派权限不会取代成员的席位类型、方案或产品使用资格。
有关内置工作空间角色和席位类型,请参阅:管理成员、工作空间角色和席位。
群组限制和可见性
每个工作空间最多可有 10,000 个群组。
每个群组的用户数:无限制。
在支持的共享场景中,工作空间成员可能会看到手动群组。仅当工作空间允许发现 SCIM 群组时,共享 GPT 或项目时才会显示 SCIM 管理的群组。成员能看到某个群组,并不代表其有权浏览或编辑完整的群组目录。
常见问题
成员可以申请加入群组吗?
不可以。必须由工作空间所有者或管理员将其添加到群组。
同一个人可以属于多个群组吗?
可以。如果群组获分配了自定义角色,这些角色的权限可以与该成员获分配的其他角色权限叠加。有关规则,请参阅:通过基于角色的访问控制管理功能访问权限。
使用自定义角色是否必须先创建群组?
不必。在支持的情况下,也可以直接向单个成员分配自定义角色。建议使用群组来大规模管理访问权限。
为群组分配自定义角色会使其成员成为工作空间管理员吗?
不会。自定义角色控制功能权限。管理员或所有者等内置工作空间角色控制工作空间管理权限。任命群组管理者是另一种独立的方式,用于委派特定的群组任务。
