Pārskats

Uz lomām balstīta piekļuves kontrole (RBAC) ļauj darbvietu īpašniekiem konfigurēt piekļuvi funkcijām, izmantojot atkārtoti lietojamas pielāgotas lomas. Dalībniekam var piešķirt lomas gan tieši, gan ar dalību grupās, un viņam var būt vairākas lomas.

Pielāgotās lomas nosaka funkciju lietošanas atļaujas. Iebūvētās darbvietas lomas, piemēram, Dalībnieks, Administrators un Īpašnieks, nosaka, ko persona var administrēt. Par iebūvētajām lomām un vietu veidiem skatiet rakstu Dalībnieku, darbvietas lomu un vietu pārvaldība.

Pieejamība

RBAC ir pieejama ChatGPT Enterprise, Edu, Healthcare un Teachers visās atbalstītajās valstīs. Konfigurējiet RBAC tīmeklī, ChatGPT sadaļā Darbvietas iestatījumi > Atļaujas un lomas vai izmantojot atbalstītās lomu un atļauju vadīklas administrēšanas konsolē.

Pirms sākat

• Darbvietas īpašnieki var izveidot un dzēst pielāgotas lomas, piešķirt tās un atcelt to piešķīrumus, kā arī pārvaldīt atļauju noklusējuma iestatījumus visā darbvietā.

• Darbvietas administratoriem atbalstītajās administrēšanas saskarnēs var būt iespēja skatīt vai atjaunināt esošās lomas. Viņi nevar izveidot, dzēst vai piešķirt pielāgotas lomas, kā arī atcelt to piešķīrumus.

• Dalībnieki un analītikas skatītāji nevar pārvaldīt visas darbvietas RBAC iestatījumus.

• ChatGPT Enterprise ir pieejama tiesību deleģēšana grupu pārvaldniekiem. Tikai darbvietas īpašnieks grupu pārvaldniekiem var iespējot vai atspējot iestatījumu Rediģēt piešķirto lomu atļaujas.

Nomnieka globālajam administratoram netiek automātiski piešķirta loma ChatGPT darbvietā. Pielāgotās lomas nepiešķir piekļuvi administratora atslēgām. Tikai darbvietas īpašnieki un administratori var izveidot darbvietas administratora atslēgas, savukārt sensitīvām atbilstības atļaujām ir nepieciešama īpašnieka loma. Plašāku informāciju skatiet rakstā Administratora atslēgu pārvaldība administrēšanas konsolē.

Darbvietas noklusējuma iestatījumi un pielāgotās lomas

Darbvietas iestatījumi nosaka attiecīgo atļauju pamatvērtības. Parastā pielāgotajā lomā var izmantot šādus stāvokļus:

Parasto lomu piešķirtās atļaujas summējas. Ja kāda piešķirtā loma piešķir piekļuvi tieši vai mantojot ieslēgtu darbvietas iestatījumu, dalībnieks saglabā piekļuvi. Tas attiecas uz lomām, kas piešķirtas gan tieši, gan ar grupu starpniecību.

Ja visās piemērojamajās parastajās lomās ir iestatīts Izslēgts, parastā RBAC liedz piekļuvi. Ja visās piemērojamajās lomās ir izvēlēts Noklusējums, tiek piemērots darbvietas iestatījums. Dažām atļaujām, tostarp noteiktām Work un spraudņu vadīklām, ir tikai stāvokļi Ieslēgts un Izslēgts.

Joprojām ir spēkā vietas veida, plāna un produkta lietošanas nosacījumi. Bloķēšanas režīms tiek izvērtēts atsevišķi un var ierobežot funkciju pat tad, ja parasta loma atļauj to lietot.

Darbvietas atļauju noklusējuma iestatīšana

1. Atveriet savu ChatGPT darbvietu.

2. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

3. Atveriet cilni Darbvieta.

4. Pārskatiet pieejamās atļaujas un konfigurējiet darbvietas pamatvērtības.

Pieejamās vadīklas ir norādītas sadaļā Atļaujas un lomas. Darbvietas noklusējuma iestatījums tiek piemērots pielāgotas lomas atļaujai, kas to atbalsta, ja lomā ir izvēlēts Noklusējums.

Varat pārvaldīt piekļuvi katrai lietotnei atsevišķi. Lietotnes lietotāja saskarni nevar atspējot neatkarīgi.

Pielāgotas lomas izveide vai rediģēšana

Darbvietas īpašnieki var izveidot pielāgotas lomas.

1. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

2. Atveriet sadaļu Pielāgotās lomas.

3. Atlasiet Izveidot lomu.

4. Ievadiet nosaukumu un aprakstu, pēc tam atlasiet Saglabāt.

5. Lomas atļauju lapā katrai atļaujai, kas to atbalsta, izvēlieties Noklusējums, Ieslēgts vai Izslēgts. Atļaujām ar diviem stāvokļiem izvēlieties Ieslēgts vai Izslēgts.

Lai rediģētu esošu lomu, atveriet to sadaļā Pielāgotās lomas un atjauniniet iestatījumus, kurus jums ir atļauts mainīt. Administrēšanas atļaujas ir atkarīgas no jūsu darbvietas lomas un atbalstītās saskarnes, kā aprakstīts iepriekš.

Pielāgotas lomas izmaiņas ietekmē visas grupas, kurām tā piešķirta. Ja grupām ir vajadzīgi neatkarīgi atļauju iestatījumi, izmantojiet atsevišķas lomas.

Pielāgotas lomas piešķiršana

Darbvietas īpašnieki var piešķirt lomas tieši atsevišķiem dalībniekiem, ja šī iespēja ir pieejama, vai grupām, kas izveidotas manuāli vai sinhronizētas ar SCIM. Piekļuves pārvaldībai lielā mērogā ieteicams izmantot grupas. Par grupu iestatīšanu skatiet rakstu Grupu un grupu pārvaldnieku pārvaldība.

Lomas piešķiršana grupām

1. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

2. Atveriet sadaļu Pielāgotās lomas un atlasiet lomu.

3. Atveriet sadaļu Lomas piešķīrumi.

4. Atlasiet + Pievienot.

5. Izvēlieties vienu vai vairākas grupas.

6. Atlasiet Gatavs.

Dalībnieki saņem atļaujas no visām piemērojamajām lomām, kas piešķirtas tieši vai ar grupu starpniecību. Izmaiņas var stāties spēkā līdz 5 minūšu laikā.

Lomas piešķiršana tieši dalībniekam

Ja tieša piešķiršana ir pieejama, atveriet dalībnieka profilu, dodieties uz sadaļu Tieši piešķirtās lomas un atlasiet Piešķirt lomu tieši. Izvēlieties piešķiramo pielāgoto lomu. Tieši piešķirta loma papildina lomas, kuras dalībnieks saņem ar grupu starpniecību.

Piešķirto lomu rediģēšanas deleģēšana

ChatGPT Enterprise darbvietas īpašnieks var atļaut grupu pārvaldniekiem rediģēt atļautos iestatījumus viņu grupai piešķirtajās pielāgotajās lomās. Grupu pārvaldnieki nevar izveidot, dzēst vai piešķirt lomas, kā arī atcelt to piešķīrumus. Rediģējot lomu, ko kopīgi izmanto vairākas grupas, tiek ietekmētas visas šīs grupas.

Par pārvaldnieku iecelšanu, deleģēto atļauju iestatījumiem un pārvaldnieku noņemšanu skatiet rakstu Grupu un grupu pārvaldnieku pārvaldība.

Piekļuves modeļiem un drošības izņēmumu konfigurēšana

Piekļuve modeļiem

Īpašnieki var pārvaldīt piekļuvi darbvietai pieejamajiem modeļiem, izmantojot darbvietas iestatījumus vai pielāgotās lomas. Loma nevar padarīt modeli pieejamu, ja darbvieta neatbilst tā pieejamības nosacījumiem. Sākuma vai noklusējuma modeļa izvēle nepiešķir piekļuvi.

Enterprise un Edu darbvietās, kas atbilst pieejamības nosacījumiem, GPT-6 Astra izlaišanas brīdī pēc noklusējuma ir izslēgts. Konfigurējiet piekļuvi Astra atsevišķi; iepriekšējie agrīnās piekļuves modeļiem iestatījumi netiek pārnesti. Pārskatiet visas piešķirtās lomas, jo loma, kas atļauj piekļuvi, var saglabāt to iespējotu pat tad, ja citā lomā ir iestatīts Izslēgts.

Kad GPT-6 Sol un GPT-6 Luna kļuva pieejami Work un Codex, Enterprise un Edu darbvietās tie pēc noklusējuma bija izslēgti. Pirms dalībnieki var izmantot modeli, kas joprojām ir atspējots, administratoriem tas ir jāiespējo. Modeļi, kas jau ir iespējoti, šīs Chat ieviešanas dēļ nav jāiespējo atkārtoti. Modeļu izvēlnē un slīdnī tiek rādītas tikai dalībniekam pieejamās opcijas.

Lai Enterprise režīmā Chat pārvaldītu piekļuvi GPT-6 līmeņos no Tūlītējs līdz Ļoti augsts, izmantojiet esošo GPT-6 Sol atļauju. Darbvietas, kurās Sol ir iespējots, var saņemt piekļuvi ieviešanas laikā. Ar šo Chat laidienu netiek ieviests jauns priekšskatījuma periods administratoriem.

Piekļuve ir atkarīga no esošajiem administratora iestatījumiem un visām piešķirtajām lomām. Parasto lomu atļaujas summējas, kā aprakstīts iepriekš: viena loma var atļaut piekļuvi, pat ja cita to izslēdz. Dalībniekiem joprojām ir jāatbilst plāna, vietas un produkta lietošanas nosacījumiem. Pro izmanto atsevišķo GPT-6 Astra atļauju.

Ja dalībnieks nevar atrast kādu no šiem modeļiem Work vai Codex, pārbaudiet, vai darbvieta atbilst modeļa pieejamības nosacījumiem, un pārskatiet dalībnieka faktisko piekļuvi modeļiem.

Administratori var atvērt administrēšanas konsoli, atlasīt ChatGPT darbvietu, pēc tam atvērt sadaļu Modeļi un atlasīt Pārbaudīt, lai pārbaudītu dalībnieka piekļuvi un iestatījumus, kas to ietekmē. Pārbaude neiespējo modeli un nemaina atļaujas.

Informāciju par modeļu pieejamību, klienta prasībām un pilnu procedūru skatiet rakstā ChatGPT Enterprise un Edu modeļi un limiti.

Bloķēšanas režīms

Darbvietās, kurās tiek atbalstītas bloķēšanas režīma lomas, var izveidot pielāgotu lomu dalībniekiem, kuriem šis režīms ir nepieciešams. Bloķēšanas režīms ir drošības konfigurācija lomas līmenī, nevis vienas atļaujas slēdzis.

Atkarībā no darbvietas iestatījumiem bloķēšanas režīma loma var ierobežot funkcijas, kas izmanto tīklu, tostarp meklēšanu tīmeklī reāllaikā, dziļo izpēti, aģenta režīmu, Canvas piekļuvi tīklam un noteiktas lietotņu, MCP vai savienotāju darbības. Šie ierobežojumi var būt spēkā pat tad, ja parasta loma atļauj izmantot attiecīgo funkciju.

Pirms bloķēšanas režīma lomas piešķiršanas pārskatiet, kuras lietotnes un darbības tā atļauj. Dalībniekiem ir jābūt arī nepieciešamajām atļaujām katrā pievienotajā avota sistēmā; piekļuve ChatGPT lietotnēm neatceļ šo avota sistēmu atļaujas.

Plašāku informāciju skatiet rakstā Bloķēšanas režīms.

Lomas piekļuves pārvaldība spraudņiem

Enterprise un Edu darbvietās piekļuvi atsevišķam spraudnim var konfigurēt pielāgotai lomai vai mantot no darbvietas noklusējuma iestatījuma. Šie katra spraudņa iestatījumi ir nodalīti no visas darbvietas atļaujas Izmantot spraudņus un citām spraudņu atļaujām, kurām ir tikai stāvokļi Ieslēgts un Izslēgts.

1. Dodieties uz administrēšanas konsoli, atlasiet vajadzīgo ChatGPT darbvietu un atveriet sadaļu Spraudņi.

2. Atlasiet spraudni un pārskatiet lomu, kuru vēlaties mainīt.

3. Izvēlieties, vai lomai ir savs piekļuves iestatījums spraudnim vai tā manto darbvietas noklusējuma iestatījumu.

4. Pārskatiet pašreizējo un ierosināto piekļuvi nepieciešamajām lietotnēm un koplietotajām atkarībām. Apstipriniet tikai tās spraudņu un lietotņu izmaiņas, kuras plānojat veikt.

5. Pārskatiet rezultātus un novērsiet problēmas ar izmaiņām, kuras neizdevās veikt.

Pārbaudot piekļuvi, pārskatiet visas lomas, kas dalībniekam piešķirtas tieši vai ar grupu starpniecību. Piekļuve spraudnim neatceļ iekļauto lietotņu neatkarīgos piekļuves, darbību, apstiprināšanas vai pakalpojuma sniedzēja autorizācijas iestatījumus.

Spraudnis ar ierobežotu piekļuvi var palikt redzams katalogā ar norādi Atspējojis administrators. Par spraudņu administrēšanu un konfliktiem saistībā ar nepieciešamajām lietotnēm skatiet rakstu Spraudņu un lietotņu administratora vadīklas, drošība un atbilstība.

Dalībnieka faktiskās piekļuves pārbaude

Pārskatiet dalībnieka vietas veidu, atbilstību plāna nosacījumiem, darbvietas noklusējuma iestatījumus un visas tieši un ar grupu starpniecību piešķirtās lomas. Uzgaidiet līdz 5 minūtēm, līdz stājas spēkā nesen veiktās RBAC izmaiņas.

Tālāk sniegtajos piemēros tiek izmantotas parastās lomas, ja vien nav norādīts citādi:

Lai pārbaudītu piekļuvi modeļiem, Business, Enterprise, Healthcare un Edu administratori var izmantot opciju Pārbaudīt administrēšanas konsoles sadaļā Modeļi. Tā parāda faktisko piekļuvi modeļiem un iestatījumus, kas to nosaka. Tā nepiešķir piekļuvi un nemaina atļaujas. Procedūru skatiet rakstā ChatGPT Enterprise un Edu modeļi un limiti.

Bieži uzdotie jautājumi

Vai, vienā lomā atļaujai iestatot Izslēgts, dalībnieks zaudē piekļuvi?

Nē, ja cita piemērojama parastā loma piešķir šo atļauju. Pārskatiet gan tieši piešķirtās lomas, gan lomas, kas saņemtas ar grupu starpniecību. Bloķēšanas režīms un atbilstība produkta lietošanas nosacījumiem tiek izvērtēti atsevišķi.

Vai RBAC var apiet dalībnieka vietas veida ierobežojumus?

Nē. RBAC pārvalda funkcijas tās piekļuves ietvaros, ko atļauj vietas veids un darbvietas plāns. Pielāgota loma nepiešķir piekļuvi ChatGPT dalībniekam, kura vieta paredzēta tikai Codex.

Kā rīkoties, ja atļaujai ir tikai stāvokļi Ieslēgts un Izslēgts?

Darbvietai un attiecīgajām lomām tieši iestatiet Ieslēgts vai Izslēgts. Noklusējums ir pieejams tikai atļaujām, kas to atbalsta.