概覽

角色存取控制 (RBAC) 讓工作區擁有者透過可重複使用的自訂角色，設定功能存取權限。成員可以獲直接指派角色，也可以透過所屬群組獲指派角色，並可同時擁有多個角色。

自訂角色用於控制功能權限。成員、管理員和擁有者等內置工作區角色，決定使用者可以管理哪些項目。如需了解內置角色和席位類型，請參閱：管理成員、工作區角色和席位。

適用範圍

在所有支援的國家/地區，ChatGPT Enterprise、Edu、Healthcare 和 Teachers 均可使用 RBAC。你可以在 ChatGPT 網頁版的工作區設定 > 權限與角色中設定 RBAC，或使用管理控制台提供的角色和權限控制項。

開始前須知

• 工作區擁有者可以建立、刪除、指派及取消指派自訂角色，並管理整個工作區的預設權限。

• 工作區管理員或可透過支援相關操作的管理介面，檢視或更新現有角色。他們無法建立、刪除、指派或取消指派自訂角色。

• 成員和分析資料檢視者無法管理整個工作區的 RBAC 設定。

• ChatGPT Enterprise 支援向群組管理員授予委派權限。只有工作區擁有者可以為群組管理員啟用或停用編輯已指派角色的權限。

租戶的全域管理員不會自動獲指派 ChatGPT 工作區中的角色。自訂角色不會授予管理員金鑰的存取權限。只有工作區擁有者和管理員可以建立工作區管理員金鑰，而敏感的合規權限則需要擁有者身分。詳情請參閱：在管理控制台中管理管理員金鑰。

了解工作區預設設定和自訂角色

工作區設定為適用的權限提供基準。一般自訂角色可使用以下狀態：

一般角色的權限會以累加方式合併。只要任何已指派角色明確授予存取權限，或沿用已啟用該權限的工作區設定，成員就會保留存取權限。這適用於直接指派及透過群組指派的角色。

如果所有適用的一般角色均設為關閉，一般 RBAC 就會拒絕存取。如果所有適用角色均使用預設，則會套用工作區設定。部分權限只有開啟和關閉兩種狀態，包括某些「工作」和外掛程式控制項。

席位類型、方案和產品使用資格的限制仍然適用。封鎖模式會獨立評估；即使一般角色授予某項功能的使用權限，封鎖模式仍可限制該功能。

設定工作區預設權限

1. 開啟你的 ChatGPT 工作區。

2. 前往工作區設定 > 權限與角色。

3. 開啟工作區分頁。

4. 檢視可用權限，並設定工作區的權限基準。

可用的控制項列於權限與角色中。如果自訂角色中適用的權限設為預設，該權限就會套用工作區的預設設定。

你可以逐一控制各個應用程式的存取權限。無法單獨停用應用程式的使用者介面。

建立或編輯自訂角色

工作區擁有者可以建立自訂角色。

1. 前往工作區設定 > 權限與角色。

2. 開啟自訂角色。

3. 選擇建立角色。

4. 輸入名稱和描述，然後選擇儲存。

5. 在角色的權限頁面上，為每項適用的權限選擇預設、開啟或關閉。如果權限只有兩種狀態，請選擇開啟或關閉。

如要編輯現有角色，請在自訂角色中開啟該角色，並更新允許修改的設定。如上文所述，管理權限取決於你的工作區角色，以及所用介面支援的操作。

自訂角色的變更會影響獲指派該角色的所有群組。如果群組需要獨立的權限設定，請使用不同角色。

指派自訂角色

在支援直接指派的情況下，工作區擁有者可直接向個別成員指派角色，也可向手動建立或透過 SCIM 同步的群組指派角色。如需大規模管理存取權限，建議使用群組。如需了解群組設定，請參閱：管理群組和群組管理員。

向群組指派角色

1. 前往工作區設定 > 權限與角色。

2. 開啟自訂角色並選擇角色。

3. 開啟角色指派。

4. 選擇+ 新增。

5. 選擇一個或多個群組。

6. 選擇完成。

成員會獲得所有適用角色的權限，包括直接指派及透過群組指派的角色。變更最多可能需要 5 分鐘才會生效。

直接向成員指派角色

如果支援直接指派，請開啟成員的個人檔案，前往直接指派的角色，然後選擇直接指派角色。選擇要指派的自訂角色。直接指派角色的權限會與成員透過群組獲得的角色權限合併。

委派已指派角色的編輯權限

在 ChatGPT Enterprise 中，工作區擁有者可允許群組管理員編輯其群組獲指派的自訂角色中允許修改的設定。群組管理員無法建立、刪除、指派或取消指派角色。編輯多個群組共用的角色，會影響所有這些群組。

如需了解管理員的指派、委派權限設定及移除方式，請參閱：管理群組和群組管理員。

設定模型存取權限和安全例外

模型存取權限

擁有者可以透過工作區設定或自訂角色，控制符合使用資格的模型的存取權限。如果工作區不符合某個模型的使用資格，角色也無法讓該模型可供使用。選擇起始模型或預設模型並不會授予存取權限。

在符合使用資格的 Enterprise 和 Edu 工作區中，GPT-6 Astra 在推出時預設為關閉。請另行設定 Astra 的存取權限；先前的「模型搶先體驗」設定不會沿用。請檢查所有已指派角色，因為即使某個角色設為關閉，另一個允許存取的角色仍可讓存取權限保持啟用。

GPT-6 Sol 和 GPT-6 Luna 在「工作」和 Codex 中推出時，在 Enterprise 和 Edu 工作區中均預設為關閉。對於仍處於停用狀態的模型，管理員必須先啟用，成員才能使用。已啟用的模型無需因應此次「對話」推出而再次啟用。模型選擇器和滑桿只會顯示該成員可用的選項。

對於 Enterprise「對話」中的 GPT-6，請使用現有的 GPT-6 Sol 權限，控制即時至極高各級別的存取權限。已啟用 Sol 的工作區可在逐步推出期間獲得存取權限。此次「對話」版本推出不會增設新的管理員預覽期。

存取權限取決於現有管理員設定及所有已指派角色。如上文所述，一般角色的權限會以累加方式合併：即使某個角色關閉了存取權限，另一個角色仍可允許存取。成員仍須符合方案、席位和產品的使用資格要求。Pro 使用獨立的 GPT-6 Astra 權限。

如果成員在「工作」或 Codex 中找不到其中一個模型，請檢查工作區是否符合該模型的使用資格，並檢視該成員實際生效的模型存取權限。

管理員可開啟管理控制台，選擇 ChatGPT 工作區，然後開啟模型並選擇測試，以檢查成員的存取權限及影響這些權限的設定。測試不會啟用模型或變更權限。

如需了解模型供應情況、用戶端要求及完整步驟，請參閱：ChatGPT Enterprise 和 Edu 的模型及限制。

封鎖模式

支援封鎖模式角色的工作區，可以為有需要的成員建立自訂角色。封鎖模式是角色層級的安全設定，而非單一的權限開關。

視乎工作區設定，封鎖模式角色可限制具備網絡連線能力的功能，包括即時網頁搜尋、深度研究、智能代理模式、畫布的網絡連線功能，以及部分應用程式、MCP 或連接器的行為。即使一般角色授予相關功能的使用權限，這些限制仍可適用。

指派封鎖模式角色前，請先檢視該角色允許哪些應用程式和操作。成員亦須在每個已連接的來源系統中具備所需權限；ChatGPT 的應用程式存取權限不會凌駕這些來源系統的權限。

詳情請參閱：封鎖模式。

管理角色的外掛程式存取權限

在 Enterprise 和 Edu 工作區中，可為自訂角色設定個別外掛程式的存取權限，或沿用工作區的預設設定。這些逐一設定的外掛程式權限，與整個工作區的使用外掛程式權限，以及其他只有開啟和關閉兩種狀態的外掛程式權限相互獨立。

1. 前往管理控制台，選擇目標 ChatGPT 工作區，然後開啟外掛程式。

2. 選擇外掛程式，並檢視你要變更的角色。

3. 選擇該角色應使用獨立的外掛程式存取設定，還是沿用工作區的預設設定。

4. 檢視必要應用程式及共用相依項目目前的存取權限，以及擬議變更後的存取權限。只確認你確實打算進行的外掛程式和應用程式變更。

5. 檢視結果，並處理任何未成功套用的變更。

檢查存取權限時，請檢視直接指派給成員及透過群組指派的所有角色。外掛程式存取權限不會凌駕其所包含應用程式的獨立存取、操作、審批或供應商授權設定。

受限制的外掛程式仍可能顯示在目錄中，並標示為已由管理員停用。如需了解外掛程式管理及必要應用程式的衝突，請參閱：外掛程式和應用程式的管理控制、安全與合規。

檢查成員實際生效的存取權限

檢視成員的席位類型、方案使用資格、工作區預設設定，以及所有直接指派及透過群組指派的角色。最近的 RBAC 變更最多可能需要 5 分鐘才會生效。

除非另有說明，以下範例均使用一般角色：

如要檢查模型存取權限，Business、Enterprise、Healthcare 和 Edu 的管理員可使用管理控制台中模型區段的測試功能。此功能會顯示實際生效的模型存取權限，以及影響這些權限的設定。此功能不會授予存取權限或變更權限。操作步驟請參閱：ChatGPT Enterprise 和 Edu 的模型及限制。

常見問題

在某個角色中將權限設為「關閉」，會移除成員的存取權限嗎？

如果另一個適用的一般角色授予該權限，就不會。請同時檢查直接指派的角色，以及透過群組獲得的角色。封鎖模式和產品使用資格會分別獨立評估。

RBAC 可以凌駕成員席位類型的限制嗎？

不可以。RBAC 在席位類型和工作區方案允許的存取範圍內控制功能權限。僅限 Codex 的席位不會因自訂角色而獲得 ChatGPT 存取權限。

如果某項權限只有「開啟」和「關閉」兩種狀態，應如何設定？

請為工作區及相關角色明確設定為開啟或關閉。只有適用的權限才提供預設選項。