概覽
角色型存取控制 (RBAC) 可讓工作區擁有者透過可重複使用的自訂角色，設定功能的存取權限。成員可直接獲指派角色，也可透過所屬群組取得角色，且可同時擁有多個角色。
自訂角色用於控管功能權限。工作區內建角色（例如成員、管理員及擁有者）則決定使用者可管理的項目。如需了解內建角色與席位類型，請參閱：管理成員、工作區角色與席位。
適用範圍
所有支援國家／地區的 ChatGPT Enterprise、Edu、Healthcare 和 Teachers 皆可使用 RBAC。你可以在網頁版 ChatGPT 中，透過工作區設定 > 權限與角色設定 RBAC，或使用管理控制台中支援的角色與權限控制項。
開始之前
工作區擁有者可建立、刪除、指派及取消指派自訂角色，並管理整個工作區的權限預設值。
工作區管理員可能可以透過支援的管理介面，檢視或更新現有角色。管理員無法建立、刪除、指派或取消指派自訂角色。
成員與分析資料檢視者無法管理整個工作區的 RBAC 設定。
ChatGPT Enterprise 支援將權限委派給群組管理員。只有工作區擁有者可以為群組管理員啟用或停用編輯已指派角色的權限。
租用戶全域管理員不會自動取得 ChatGPT 工作區中的角色。自訂角色不會授予管理員金鑰的存取權。只有工作區擁有者和管理員可建立工作區管理員金鑰，而敏感的合規權限則僅限擁有者設定。詳情請參閱：在管理控制台中管理管理員金鑰。
了解工作區預設值與自訂角色
工作區設定為支援的權限提供基準值。一般自訂角色可使用下列狀態：
| 狀態 | 效果 |
|---|---|
| 預設 | 沿用工作區設定。 |
| 開啟 | 透過該角色授予權限。 |
| 關閉 | 不透過該角色授予權限。其他已指派的角色仍可授予該權限。 |
一般角色的權限會累加合併。只要任一已指派的角色授予存取權，無論是明確授予，或是沿用已啟用的工作區設定，成員就會保有存取權。這同樣適用於直接指派及透過群組指派的角色。
如果所有適用的一般角色都設為關閉，一般 RBAC 就不會允許存取。如果所有適用角色都使用預設，則會套用工作區設定。某些權限（包括部分「工作」及外掛程式控制項）只有開啟和關閉選項。
席位類型、方案與產品使用資格的限制仍然適用。封鎖模式會另行判定；即使一般角色允許使用某項功能，封鎖模式仍可限制該功能。
設定工作區權限預設值
開啟你的 ChatGPT 工作區。
前往工作區設定 > 權限與角色。
開啟工作區分頁。
檢視可用的權限，並設定工作區的基準值。
可用的控制項列於權限與角色中。當自訂角色中支援預設選項的權限設為此選項時，就會套用工作區預設值。
你可以逐一控管各應用程式的存取權。無法單獨停用應用程式的使用者介面。
建立或編輯自訂角色
工作區擁有者可建立自訂角色。
前往工作區設定 > 權限與角色。
開啟自訂角色。
選取建立角色。
輸入名稱與說明，然後選取儲存。
在角色的權限頁面上，為每項支援的權限選擇預設、開啟或關閉。若權限只有兩種狀態，請選擇開啟或關閉。
若要編輯現有角色，請在自訂角色中開啟該角色，並更新你有權修改的設定。如前所述，管理權限取決於你的工作區角色及所使用的支援介面。
自訂角色的變更會影響所有獲指派該角色的群組。若群組需要各自獨立的權限設定，請使用不同的角色。
指派自訂角色
若支援直接指派，工作區擁有者可將角色直接指派給個別成員，也可指派給手動建立或透過 SCIM 同步的群組。若需大規模管理存取權，建議使用群組。如需了解群組設定，請參閱：管理群組與群組管理員。
將角色指派給群組
前往工作區設定 > 權限與角色。
開啟自訂角色，並選取該角色。
開啟角色指派。
選取 + 新增。
選擇一或多個群組。
選取完成。
成員會獲得所有適用角色的權限，包括直接指派及透過群組指派的角色。變更最多可能需要 5 分鐘才會生效。
直接將角色指派給成員
若支援直接指派，請開啟成員的個人資料，前往直接指派的角色，然後選取直接指派角色。選擇要指派的自訂角色。直接指派的角色會與成員透過群組取得的角色合併生效。
委派已指派角色的編輯權限
在 ChatGPT Enterprise 中，工作區擁有者可允許群組管理員編輯指派給其群組的自訂角色，但僅限獲准編輯的設定。群組管理員無法建立、刪除、指派或取消指派角色。編輯多個群組共用的角色，會影響所有共用該角色的群組。
如需了解管理員指派、委派權限設定及移除方式，請參閱：管理群組與群組管理員。
設定模型存取權與安全例外
模型存取權
擁有者可透過工作區設定或自訂角色，控管符合使用資格的模型存取權。如果工作區不符合某個模型的使用資格，就無法透過角色讓該模型可供使用。選擇起始或預設模型不會授予存取權。
在符合資格的 Enterprise 和 Edu 工作區中，GPT-6 Astra 推出時預設為關閉。請另行設定 Astra 的存取權；先前的模型搶先使用設定不會沿用。請檢視所有已指派的角色，因為即使某個角色設為關閉，另一個允許存取的角色仍可讓存取權保持啟用。
GPT-6 Sol 和 GPT-6 Luna 在「工作」與 Codex 中推出時，在 Enterprise 和 Edu 工作區皆預設為關閉。管理員必須先啟用仍處於停用狀態的模型，成員才能使用。已啟用的模型無須為此次「對話」推出而再次啟用。模型選擇器與滑桿只會顯示成員可用的選項。
針對 Enterprise「對話」中的 GPT-6，請使用現有的 GPT-6 Sol 權限，控管即時至極高等級的存取權。已啟用 Sol 的工作區可在逐步推出期間取得存取權。此次「對話」版本推出不會另設新的管理員預覽期。
存取權取決於現有的管理員設定及所有已指派的角色。如前所述，一般角色的權限會累加合併：即使一個角色關閉存取權，另一個角色仍可允許存取。成員仍須符合方案、席位與產品的使用資格要求。Pro 使用獨立的 GPT-6 Astra 權限。
如果成員在「工作」或 Codex 中找不到其中某個模型，請檢查工作區是否符合該模型的使用資格，並檢視成員的實際模型存取權。
管理員可開啟管理控制台，選取 ChatGPT 工作區，接著開啟模型並選取測試，以檢查成員的存取權及影響該存取權的設定。測試不會啟用模型或變更權限。
如需了解模型適用範圍、用戶端需求及完整操作步驟，請參閱：ChatGPT Enterprise 和 Edu 的模型與限制。
封鎖模式
支援封鎖模式角色的工作區，可為有需要的成員建立自訂角色。封鎖模式是角色層級的安全設定，而非單一權限開關。
封鎖模式角色可依工作區設定，限制可連網的功能，包括即時網頁搜尋、深度研究、智慧體模式、畫布連網，以及部分應用程式或 MCP 行為。即使一般角色允許使用某項功能，這些限制仍可能適用。
指派封鎖模式角色之前，請先檢視該角色允許使用哪些應用程式與動作。成員也必須在每個已連接的來源系統中具備必要權限；ChatGPT 應用程式存取權不會覆寫這些來源系統的權限。
詳情請參閱：封鎖模式。
管理角色的外掛程式存取權
在 Enterprise 和 Edu 工作區中，可為自訂角色設定個別外掛程式的存取權，或讓角色沿用工作區預設值。這些個別外掛程式的設定，與適用於整個工作區的使用外掛程式權限，以及其他僅有開啟和關閉選項的外掛程式權限各自獨立。
前往管理控制台，選取目標 ChatGPT 工作區，然後開啟外掛程式。
選取外掛程式，並檢視你要變更的角色。
選擇讓角色使用專屬的外掛程式存取設定，或沿用工作區預設值。
檢視必要應用程式和共用相依項目目前及預計變更後的存取權。僅確認你打算進行的外掛程式與應用程式變更。
檢視結果，並處理所有未成功套用的變更。
檢查存取權時，請檢視直接指派給成員及透過群組指派的所有角色。外掛程式存取權不會覆寫其中所含應用程式各自的存取、動作、核准或供應商授權設定。
受限制的外掛程式仍可能顯示在目錄中，並標示為已由管理員停用。如需了解外掛程式管理及必要應用程式衝突，請參閱：外掛程式與應用程式的管理控制項、安全性與合規性。
檢查成員的實際存取權
檢視成員的席位類型、方案資格、工作區預設值，以及所有直接指派和透過群組指派的角色。近期的 RBAC 變更最多可能需要 5 分鐘才會生效。
除非另有說明，以下範例皆使用一般角色：
| 設定 | 結果 |
|---|---|
| 工作區的網頁搜尋設為「開啟」；成員唯一的一般角色使用「預設」。 | 成員可透過該角色使用網頁搜尋。 |
| 一個一般角色將網頁搜尋設為「關閉」；另一個則設為「開啟」。 | 由於其中一個角色授予存取權，因此成員可使用網頁搜尋。 |
| 所有適用的一般角色都將網頁搜尋設為「關閉」。 | 即使工作區的基準設定為「開啟」，一般 RBAC 也不會授予存取權。 |
| 一般角色允許使用某項可連網的功能，但封鎖模式角色限制了該功能。 | 以封鎖模式的限制為準。 |
若要檢查模型存取權，Business、Enterprise、Healthcare 和 Edu 的管理員可使用管理控制台中模型區段的測試功能。此功能會顯示實際的模型存取權，以及影響該存取權的設定。此功能不會授予存取權或變更權限。如需操作步驟，請參閱：ChatGPT Enterprise 和 Edu 的模型與限制。
常見問題
將某個角色的權限設為「關閉」，會移除成員的存取權嗎？
如果另一個適用的一般角色授予該權限，就不會移除。請一併檢視直接指派及透過群組取得的角色。封鎖模式與產品使用資格會另行判定。
RBAC 能覆寫成員的席位類型限制嗎？
不能。RBAC 只會在席位類型與工作區方案允許的存取範圍內控管功能。僅限 Codex 的席位不會因自訂角色而取得 ChatGPT 存取權。
如果權限只有「開啟」和「關閉」選項，該怎麼辦？
請為工作區及相關角色明確設定為開啟或關閉。只有支援此選項的權限才提供預設。