概覽
角色存取控制 (RBAC) 讓工作區擁有者透過可重複使用的自訂角色，設定功能存取權限。成員可獲直接指派角色，也可透過所屬群組獲得角色，而且可以同時擁有多個角色。
自訂角色用於控制功能權限。內置的工作區角色，例如成員、管理員和擁有者，決定使用者可以管理哪些項目。有關內置角色和席位類型，請參閱：管理成員、工作區角色和席位。
適用範圍
所有支援國家／地區的 ChatGPT Enterprise、Edu、Healthcare 和 Teachers 均可使用 RBAC。你可在網頁版 ChatGPT 的工作區設定 > 權限與角色中設定 RBAC，或使用管理控制台中支援的角色及權限控制項。
開始之前
工作區擁有者可以建立、刪除、指派及取消指派自訂角色，並管理整個工作區的權限預設設定。
工作區管理員或可透過支援相關操作的管理介面，檢視或更新現有角色。他們無法建立、刪除、指派或取消指派自訂角色。
成員和分析資料檢視者無法管理整個工作區的 RBAC 設定。
ChatGPT Enterprise 支援向群組管理員委派權限。只有工作區擁有者可以為群組管理員啟用或停用編輯已指派角色的權限。
租用戶的全域管理員不會自動獲得 ChatGPT 工作區中的角色。自訂角色不會授予管理員金鑰的存取權限。只有工作區擁有者和管理員可以建立工作區管理員金鑰，而敏感的合規權限則必須由擁有者處理。詳情請參閱：在管理控制台中管理管理員金鑰。
了解工作區預設設定與自訂角色
工作區設定為適用的權限提供基準設定。一般自訂角色可使用以下狀態：
| 狀態 | 效果 |
|---|---|
| 預設 | 繼承工作區設定。 |
| 啟用 | 透過該角色授予權限。 |
| 停用 | 不透過該角色授予權限。另一個已指派的角色仍可授予該權限。 |
一般角色的權限會以累加方式合併。只要任何已指派的角色授予存取權限，不論是明確授予，還是透過繼承已啟用的工作區設定，成員都會保留存取權限。此規則適用於直接指派及透過群組指派的角色。
如果所有適用的一般角色都設為停用，一般 RBAC 就不會授予存取權限。如果所有適用角色都使用預設，則會套用工作區設定。部分權限，包括某些「工作」模式和外掛程式控制項，只有啟用和停用選項。
席位類型、方案和產品使用資格的限制仍然適用。封鎖模式會另行評估；即使一般角色允許使用某項功能，封鎖模式仍可限制該功能。
設定工作區的預設權限
開啟你的 ChatGPT 工作區。
前往工作區設定 > 權限與角色。
開啟工作區分頁。
檢視可用權限，並配置工作區的基準設定。
可用的控制項列於權限與角色中。當自訂角色的某項權限支援並使用預設選項時，該權限會套用工作區的預設設定。
你可以逐一控制各個應用程式的存取權限。應用程式的使用者介面無法單獨停用。
建立或編輯自訂角色
工作區擁有者可以建立自訂角色。
前往工作區設定 > 權限與角色。
開啟自訂角色。
選取建立角色。
輸入名稱和描述，然後選取儲存。
在角色的權限頁面上，為每項支援這些選項的權限選擇預設、啟用或停用。對於只有兩種狀態的權限，請選擇啟用或停用。
如要編輯現有角色，請在自訂角色中開啟該角色，然後更新獲准修改的設定。如上所述，管理權限取決於你的工作區角色，以及所用介面支援的操作。
自訂角色的變更會影響獲指派該角色的每個群組。當群組需要獨立的權限設定時，請使用不同的角色。
指派自訂角色
如支援直接指派，工作區擁有者可將角色直接指派給個別成員；亦可將角色指派給手動建立或透過 SCIM 同步的群組。如需大規模管理存取權限，建議使用群組。有關群組設定，請參閱：管理群組和群組管理員。
將角色指派給群組
前往工作區設定 > 權限與角色。
開啟自訂角色，然後選取該角色。
開啟角色指派。
選取 + 新增。
選擇一個或多個群組。
選取完成。
成員會獲得所有適用角色的權限，包括直接指派及透過群組指派的角色。變更最多可能需要 5 分鐘才會生效。
將角色直接指派給成員
如支援直接指派，請開啟成員的個人檔案，前往直接指派的角色，然後選取直接指派角色。選擇要指派的自訂角色。直接指派的角色會與成員透過群組獲得的角色合併生效。
委派已指派角色的編輯權限
在 ChatGPT Enterprise 中，工作區擁有者可以允許群組管理員編輯指派給其群組的自訂角色，但僅限獲准修改的設定。群組管理員無法建立或刪除角色，亦無法指派或取消指派角色。編輯多個群組共用的角色，會影響所有這些群組。
有關指派管理員、設定委派權限及移除管理員，請參閱：管理群組和群組管理員。
設定模型存取權限及安全例外
模型存取權限
擁有者可透過工作區設定或自訂角色，控制工作區符合資格使用的模型的存取權限。如果工作區不符合某個模型的使用資格，便無法透過角色授予該模型的存取權限。選擇起始或預設模型並不會授予存取權限。
模型存取權限可能預設為關閉。管理員必須先啟用已停用的模型，成員才能使用。模型選擇器和滑桿只會顯示成員可用的選項。
請檢查工作區設定及所有已指派的角色，包括透過群組繼承的角色。一般角色的權限會累加合併：即使某個角色關閉了存取權限，另一個角色仍可授予存取權限。成員亦須符合方案、席位及產品的使用資格要求，並具備所需使用體驗的存取權限。
如果成員找不到某個模型，請先確認工作區是否符合使用資格，再檢查該成員實際生效的模型存取權限。
管理員可開啟管理控制台，選擇 ChatGPT 工作區，然後開啟「模型」並選擇「測試」，查看成員的存取權限及影響該權限的設定。測試不會啟用模型或更改權限。
如欲了解模型的供應情況、用戶端要求及完整操作步驟，請參閱：ChatGPT Enterprise 和 Edu 的模型及限制。
封鎖模式
支援封鎖模式角色的工作區，可為有需要的成員建立自訂角色。封鎖模式是一項角色層級的安全設定，而非單一權限開關。
視乎工作區設定，封鎖模式角色可限制可連網功能，包括即時網頁搜尋、深度研究、智能代理模式、畫布連網，以及部分應用程式或 MCP 行為。即使一般角色允許使用某項功能，這些限制仍可能適用。
指派封鎖模式角色前，請先檢視該角色允許哪些應用程式和操作。成員亦必須在每個已連接的來源系統中擁有所需權限；ChatGPT 應用程式存取權限不會覆寫這些來源系統的權限。
詳情請參閱：封鎖模式。
管理角色的外掛程式存取權限
在 Enterprise 和 Edu 工作區中，個別外掛程式的存取權限可按自訂角色設定，也可繼承工作區的預設設定。這些個別外掛程式設定，與適用於整個工作區的使用外掛程式權限，以及其他只有啟用和停用選項的外掛程式權限，是分開設定的。
前往管理控制台，選取所需的 ChatGPT 工作區，然後開啟外掛程式。
選取外掛程式，並檢視你想修改的角色。
選擇讓角色使用專屬的外掛程式存取設定，或繼承工作區的預設設定。
檢視必要應用程式和共用相依項目的現有及擬議存取權限。只確認你打算進行的外掛程式和應用程式變更。
檢視結果，並處理任何未能成功套用的變更。
檢查存取權限時，請檢視直接指派給成員及透過群組指派的所有角色。外掛程式的存取權限不會覆寫其所包含應用程式的獨立存取、操作、審批或供應商授權設定。
受限制的外掛程式仍可能顯示在目錄中，並標示為已由管理員停用。有關外掛程式管理及必要應用程式的衝突，請參閱：外掛程式和應用程式的管理員控制、安全與合規。
檢查成員的實際存取權限
檢視成員的席位類型、方案使用資格、工作區預設設定，以及所有直接及透過群組指派的角色。最近的 RBAC 變更最多可能需要 5 分鐘才會生效。
除非另有說明，以下例子均使用一般角色：
| 設定 | 結果 |
|---|---|
| 工作區的網頁搜尋設為「啟用」；成員唯一的一般角色使用「預設」。 | 成員可透過該角色使用網頁搜尋。 |
| 一個一般角色將網頁搜尋設為「停用」；另一個則設為「啟用」。 | 由於其中一個角色授予存取權限，成員可使用網頁搜尋。 |
| 所有適用的一般角色均將網頁搜尋設為「停用」。 | 即使工作區的基準設定為「啟用」，一般 RBAC 也不會授予存取權限。 |
| 一般角色允許使用某項可連網功能；封鎖模式角色則限制該功能。 | 封鎖模式的限制會生效。 |
如要檢查模型存取權限，Business、Enterprise、Healthcare 和 Edu 的管理員可使用管理控制台中模型部分的測試功能。此功能會顯示實際的模型存取權限，以及影響這些權限的設定。此功能不會授予存取權限或更改權限。有關操作步驟，請參閱：ChatGPT Enterprise 和 Edu 的模型與限制。
常見問題
將某個角色的一項權限設為「停用」，會移除成員的存取權限嗎？
如果另一個適用的一般角色授予該權限，就不會。請同時檢視直接指派的角色，以及透過群組獲得的角色。封鎖模式和產品使用資格會另行評估。
RBAC 可以凌駕成員的席位類型限制嗎？
不可以。RBAC 只會在席位類型及工作區方案允許的存取範圍內控制功能。僅限 Codex 的席位不會因自訂角色而獲得 ChatGPT 存取權限。
如果某項權限只有「啟用」和「停用」選項，應如何設定？
請為工作區及相關角色明確設定為啟用或停用。只有支援此選項的權限才可使用預設。