Pregled

Kontrola pristupa temeljena na ulogama (RBAC) omogućuje vlasnicima radnih prostora da konfiguriraju pristup značajkama s pomoću višekratno upotrebljivih prilagođenih uloga. Članu se uloge mogu dodijeliti izravno ili putem članstva u grupama, a može imati više od jedne uloge.

Prilagođene uloge određuju dopuštenja za značajke. Ugrađene uloge u radnom prostoru, kao što su član, administrator i vlasnik, određuju čime netko može administrirati. Za ugrađene uloge i vrste korisničkih mjesta pogledajte: Upravljanje članovima, ulogama u radnom prostoru i korisničkim mjestima.

Dostupnost

RBAC je dostupan u paketima ChatGPT Enterprise, Edu, Healthcare i Teachers u svim podržanim zemljama. Konfigurirajte RBAC na webu u odjeljku Postavke radnog prostora > Dopuštenja i uloge u usluzi ChatGPT ili s pomoću podržanih kontrola za uloge i dopuštenja u Administratorskoj konzoli.

Prije nego što počnete

• Vlasnici radnog prostora mogu stvarati, brisati, dodjeljivati i opozivati prilagođene uloge te upravljati zadanim postavkama dopuštenja za cijeli radni prostor.

• Administratori radnog prostora mogu imati mogućnost pregleda ili ažuriranja postojećih uloga putem podržanih administratorskih sučelja. Ne mogu stvarati, brisati, dodjeljivati ni opozivati prilagođene uloge.

• Članovi i korisnici s ulogom pregledavatelja analitike ne mogu upravljati postavkama RBAC-a za cijeli radni prostor.

• Delegiranje ovlasti upraviteljima grupa dostupno je u usluzi ChatGPT Enterprise. Samo vlasnik radnog prostora može upraviteljima grupa omogućiti ili onemogućiti opciju Uređivanje dopuštenja za dodijeljene uloge.

Globalni administrator klijenta ne dobiva automatski ulogu u radnom prostoru usluge ChatGPT. Prilagođene uloge ne daju pristup administratorskim ključevima. Samo vlasnici i administratori radnog prostora mogu stvarati administratorske ključeve za radni prostor, a za osjetljiva dopuštenja povezana s usklađenošću potrebna je uloga vlasnika. Za pojedinosti pogledajte: Upravljanje administratorskim ključevima u Administratorskoj konzoli.

Kako funkcioniraju zadane postavke radnog prostora i prilagođene uloge

Postavke radnog prostora čine osnovu za dopuštenja koja ih podržavaju. Standardna prilagođena uloga može upotrebljavati sljedeća stanja:

Dopuštenja iz standardnih uloga međusobno se zbrajaju. Ako bilo koja dodijeljena uloga daje pristup, bilo izričito ili nasljeđivanjem uključene postavke radnog prostora, član zadržava pristup. To vrijedi za uloge dodijeljene izravno i putem grupa.

Ako je u svakoj primjenjivoj standardnoj ulozi odabrano Isključeno, standardni RBAC uskraćuje pristup. Ako sve primjenjive uloge upotrebljavaju Zadano, primjenjuje se postavka radnog prostora. Neka dopuštenja, uključujući određene kontrole za način Work i pluginove, imaju samo opcije Uključeno i Isključeno.

I dalje vrijede uvjeti vezani uz vrstu korisničkog mjesta, paket i pravo na upotrebu proizvoda. Način pojačane zaštite procjenjuje se zasebno i može ograničiti neku mogućnost čak i kada je standardna uloga dopušta.

Postavljanje zadanih dopuštenja za radni prostor

1. Otvorite svoj radni prostor u usluzi ChatGPT.

2. Idite na Postavke radnog prostora > Dopuštenja i uloge.

3. Otvorite karticu Radni prostor.

4. Pregledajte dostupna dopuštenja i konfigurirajte osnovne postavke radnog prostora.

Dostupne kontrole navedene su u odjeljku Dopuštenja i uloge. Zadana postavka radnog prostora primjenjuje se na dopuštenje prilagođene uloge koje podržava tu opciju kada je za njega odabrano Zadano.

Pristup aplikacijama možete kontrolirati za svaku aplikaciju zasebno. Korisničko sučelje aplikacije ne može se zasebno onemogućiti.

Stvaranje ili uređivanje prilagođene uloge

Vlasnici radnog prostora mogu stvarati prilagođene uloge.

1. Idite na Postavke radnog prostora > Dopuštenja i uloge.

2. Otvorite Prilagođene uloge.

3. Odaberite Stvori ulogu.

4. Unesite naziv i opis, a zatim odaberite Spremi.

5. Na stranici s dopuštenjima uloge odaberite Zadano, Uključeno ili Isključeno za svako dopuštenje koje podržava te opcije. Za dopuštenja s dva stanja odaberite Uključeno ili Isključeno.

Za uređivanje postojeće uloge otvorite je u odjeljku Prilagođene uloge i ažurirajte postavke koje smijete mijenjati. Administratorska dopuštenja ovise o vašoj ulozi u radnom prostoru i podržanom sučelju, kao što je prethodno opisano.

Promjene prilagođene uloge utječu na svaku grupu kojoj je ta uloga dodijeljena. Upotrebljavajte zasebne uloge kada grupama trebaju neovisne postavke dopuštenja.

Dodjela prilagođene uloge

Vlasnici radnog prostora mogu dodjeljivati uloge izravno pojedinim članovima, gdje je ta mogućnost dostupna, ili grupama stvorenima ručno ili sinkroniziranima putem SCIM-a. Grupe se preporučuju za upravljanje pristupom velikog broja korisnika. Za postavljanje grupa pogledajte: Upravljanje grupama i upraviteljima grupa.

Dodjela uloge grupama

1. Idite na Postavke radnog prostora > Dopuštenja i uloge.

2. Otvorite Prilagođene uloge i odaberite ulogu.

3. Otvorite Dodjele uloge.

4. Odaberite + Dodaj.

5. Odaberite jednu ili više grupa.

6. Odaberite Gotovo.

Članovi dobivaju dopuštenja iz svih primjenjivih uloga dodijeljenih izravno ili putem grupa. Može proći do 5 minuta prije nego što promjene stupe na snagu.

Izravna dodjela uloge članu

Gdje su dostupne izravne dodjele, otvorite profil člana, idite na Izravne uloge i odaberite Dodijeli izravnu ulogu. Odaberite prilagođenu ulogu koju želite dodijeliti. Izravna uloga kombinira se s ulogama koje član dobiva putem grupa.

Delegiranje uređivanja dodijeljenih uloga

U usluzi ChatGPT Enterprise vlasnik radnog prostora može upraviteljima grupa dopustiti uređivanje dopuštenih postavki prilagođenih uloga dodijeljenih njihovoj grupi. Upravitelji grupa ne mogu stvarati ni brisati uloge niti ih dodjeljivati ili opozivati. Uređivanje uloge koju dijeli više grupa utječe na sve te grupe.

Za dodjelu i uklanjanje upravitelja te postavke delegiranih dopuštenja pogledajte: Upravljanje grupama i upraviteljima grupa.

Konfiguriranje pristupa modelima i sigurnosnih iznimaka

Pristup modelima

Vlasnici mogu kontrolirati pristup modelima za koje radni prostor ispunjava uvjete putem postavki radnog prostora ili prilagođenih uloga. Uloga ne može omogućiti model ako radni prostor ne ispunjava uvjete za njegovu upotrebu. Odabir početnog ili zadanog modela ne daje pristup.

U radnim prostorima Enterprise i Edu koji ispunjavaju uvjete, GPT-6 Astra pri uvođenju je prema zadanim postavkama isključen. Zasebno konfigurirajte pristup modelu Astra; prethodne postavke ranog pristupa modelima ne prenose se. Pregledajte sve dodijeljene uloge jer uloga koja dopušta pristup može zadržati pristup uključenim čak i kada je u drugoj ulozi odabrano Isključeno.

Pri uvođenju u način Work i alat Codex modeli GPT-6 Sol i GPT-6 Luna bili su prema zadanim postavkama isključeni u radnim prostorima Enterprise i Edu. Administratori moraju uključiti svaki model koji je još isključen prije nego što ga članovi mogu upotrebljavati. Modele koji su već uključeni nije potrebno ponovno uključivati za ovo uvođenje u način Chat. Izbornik modela i klizač prikazuju samo opcije dostupne članu.

Za GPT-6 u načinu Chat u paketu Enterprise upotrijebite postojeće dopuštenje GPT-6 Sol kako biste kontrolirali pristup razinama od Brzo do Vrlo visoka. Radni prostori s uključenim modelom Sol mogu dobiti pristup tijekom uvođenja. Ovo izdanje za način Chat ne uvodi novo razdoblje pretpregleda za administratore.

Pristup ovisi o postojećim administratorskim postavkama i svim dodijeljenim ulogama. Dopuštenja standardnih uloga međusobno se zbrajaju, kao što je prethodno opisano: jedna uloga može dopustiti pristup čak i ako ga druga isključuje. Članovi i dalje moraju ispunjavati uvjete vezane uz paket, korisničko mjesto i pravo na upotrebu proizvoda. Pro upotrebljava zasebno dopuštenje GPT-6 Astra.

Ako član ne može pronaći neki od tih modela u načinu Work ili alatu Codex, provjerite ispunjava li radni prostor uvjete za taj model i pregledajte kojim modelima član stvarno ima pristup.

Administratori mogu otvoriti Administratorsku konzolu, odabrati radni prostor usluge ChatGPT, zatim otvoriti Modeli i odabrati Testiraj kako bi provjerili pristup člana i postavke koje na njega utječu. Testiranje ne uključuje model niti mijenja dopuštenja.

Za dostupnost modela, zahtjeve za klijentske aplikacije i cjelovit postupak pogledajte: Modeli i ograničenja u paketima ChatGPT Enterprise i Edu.

Način pojačane zaštite

U radnim prostorima koji podržavaju uloge za način pojačane zaštite može se stvoriti prilagođena uloga za članove kojima je potreban. Način pojačane zaštite sigurnosna je konfiguracija na razini uloge, a ne prekidač za jedno dopuštenje.

Uloga s načinom pojačane zaštite može ograničiti mogućnosti koje se koriste mrežom, uključujući pretraživanje weba u stvarnom vremenu, dubinsko istraživanje, način rada agenta, mrežni pristup u alatu Canvas te određene funkcije aplikacija, MCP-a ili poveznika, ovisno o postavkama radnog prostora. Ta se ograničenja mogu primjenjivati čak i kada standardna uloga dopušta tu mogućnost.

Prije dodjele uloge s načinom pojačane zaštite provjerite koje aplikacije i radnje dopušta. Članovi također moraju imati potrebna dopuštenja u svakom povezanom izvornom sustavu; pristup aplikacijama u usluzi ChatGPT ne nadjačava dopuštenja tih sustava.

Za pojedinosti pogledajte: Način pojačane zaštite.

Upravljanje pristupom pluginovima za ulogu

U radnim prostorima Enterprise i Edu pristup pojedinom pluginu može se konfigurirati za prilagođenu ulogu ili naslijediti iz zadane postavke radnog prostora. Te postavke za pojedine pluginove odvojene su od dopuštenja Upotreba pluginova za cijeli radni prostor i drugih dopuštenja za pluginove koja imaju samo opcije Uključeno i Isključeno.

1. Idite u Administratorsku konzolu, odaberite željeni radni prostor usluge ChatGPT i otvorite Pluginovi.

2. Odaberite plugin i pregledajte ulogu koju želite promijeniti.

3. Odaberite hoće li uloga imati vlastitu postavku pristupa pluginu ili naslijediti zadanu postavku radnog prostora.

4. Pregledajte trenutačni i predloženi pristup potrebnim aplikacijama i zajedničkim ovisnostima. Potvrdite samo promjene pluginova i aplikacija koje namjeravate napraviti.

5. Pregledajte rezultate i riješite probleme s neuspjelim promjenama.

Pri provjeri pristupa pregledajte sve uloge dodijeljene članu izravno i putem grupa. Pristup pluginu ne nadjačava neovisne postavke pristupa, radnji, odobrenja ni autorizacije pružatelja usluga za uključene aplikacije.

Plugin s ograničenim pristupom može ostati vidljiv u katalogu s oznakom Onemogućio administrator. Za administriranje pluginova i sukobe povezane s potrebnim aplikacijama pogledajte: Administratorske kontrole, sigurnost i usklađenost za pluginove i aplikacije.

Provjera stvarnog pristupa člana

Pregledajte vrstu korisničkog mjesta člana, uvjete njegova paketa, zadane postavke radnog prostora i sve uloge dodijeljene izravno ili putem grupa. Pričekajte do 5 minuta da se primijene nedavne promjene RBAC-a.

U sljedećim se primjerima upotrebljavaju standardne uloge, osim ako nije drugačije navedeno:

Za provjeru pristupa modelima administratori paketa Business, Enterprise, Healthcare i Edu mogu upotrijebiti opciju Testiraj u odjeljku Modeli u Administratorskoj konzoli. Prikazuje stvarni pristup modelima i postavke koje ga određuju. Ne daje pristup niti mijenja dopuštenja. Za postupak pogledajte: Modeli i ograničenja u paketima ChatGPT Enterprise i Edu.

Česta pitanja

Ukida li se članu pristup ako se dopuštenje u jednoj ulozi postavi na Isključeno?

Ne ako druga primjenjiva standardna uloga daje to dopuštenje. Pregledajte i izravno dodijeljene uloge i one dobivene putem grupa. Način pojačane zaštite i ispunjavanje uvjeta za upotrebu proizvoda procjenjuju se zasebno.

Može li RBAC nadjačati ograničenja vrste korisničkog mjesta člana?

Ne. RBAC kontrolira značajke unutar pristupa koji dopuštaju vrsta korisničkog mjesta i paket radnog prostora. Korisničko mjesto namijenjeno samo alatu Codex ne dobiva pristup usluzi ChatGPT putem prilagođene uloge.

Što ako dopuštenje ima samo opcije Uključeno i Isključeno?

Izričito postavite Uključeno ili Isključeno za radni prostor i odgovarajuće uloge. Opcija Zadano dostupna je samo za dopuštenja koja je podržavaju.