Tổng quan

Kiểm soát truy cập dựa trên vai trò (RBAC) cho phép chủ sở hữu không gian làm việc cấu hình quyền truy cập tính năng với các vai trò tùy chỉnh có thể tái sử dụng. Một thành viên có thể nhận vai trò trực tiếp và thông qua thành viên nhóm, và có thể có nhiều hơn một vai trò.

Các vai trò tùy chỉnh kiểm soát quyền hạn tính năng. Các vai trò sẵn có trong không gian làm việc, chẳng hạn như Thành viên, Quản trị viên và Chủ sở hữu, xác định ai có thể quản lý những gì. Đối với các vai trò và loại chỗ ngồi sẵn có, xem:Quản lý thành viên, vai trò trong không gian làm việc và chỗ ngồi.

Khả dụng

RBAC có sẵn cho ChatGPT Enterprise, Edu, Healthcare và Giáo viên ở tất cả các quốc gia được hỗ trợ. Cấu hình RBAC trên web thông quaCài đặt không gian làm việc > Quyền & vai tròtrong ChatGPT, hoặc các vai trò và kiểm soát quyền được hỗ trợ trongBảng điều khiển quản trị.

Trước khi bạn bắt đầu

• Chủ sở hữu không gian làm việc có thể tạo, xóa, gán và hủy gán các vai trò tùy chỉnh, cũng như quản lý các quyền mặc định trên toàn không gian làm việc.

• Quản trị viên không gian làm việc có thể xem hoặc cập nhật các vai trò hiện có thông qua các giao diện quản trị được hỗ trợ. Họ không thể tạo, xóa, gán hoặc bỏ gán các vai trò tùy chỉnh.

• Thành viên và người xem Phân tích không thể quản lý các cài đặt RBAC trên toàn bộ không gian làm việc.

• Ủy quyền quản lý nhóm có sẵn trong ChatGPT Enterprise. Chỉ có Chủ sở hữu không gian làm việc mới có thể bật hoặc tắtChỉnh sửa quyền trên các vai trò được giaodành cho các quản lý nhóm.

Một quản trị viên toàn cầu của người thuê không tự động nhận được vai trò trong không gian làm việc ChatGPT. Các vai trò tùy chỉnh không cấp quyền truy cập khóa Quản trị. Chỉ Chủ sở hữu và Quản trị viên của không gian làm việc mới có thể tạo khóa Quản trị cho không gian làm việc, và các quyền tuân thủ nhạy cảm yêu cầu phải có Chủ sở hữu. Để biết chi tiết, xem:Quản lý khóa Admin trong Bảng điều khiển Admin.

Hiểu các mặc định của không gian làm việc và vai trò tùy chỉnh

Cài đặt không gian làm việc cung cấp cơ sở cho các quyền đủ điều kiện. Một vai trò tùy chỉnh thông thường có thể sử dụng các trạng thái này:

Quyền từ các vai trò thông thường kết hợp theo cách cộng dồn. Nếu bất kỳ vai trò được phân công nào cấp quyền truy cập, dù là rõ ràng hay bằng cách kế thừa một cài đặt workspace đã bật, thành viên vẫn giữ quyền truy cập. Điều này áp dụng cho các vai trò được phân công trực tiếp và thông qua nhóm.

Nếu mọi vai trò thông thường áp dụng được được đặt thànhTắt, truy cập bị từ chối thông qua RBAC thông thường. Nếu tất cả các vai trò áp dụngMặc định, cài đặt không gian làm việc được áp dụng. Một số quyền, bao gồm một số điều khiển Công việc và plugin, chỉ cóBậtvàTắt.

Loại ghế, kế hoạch và quyền lợi sản phẩm vẫn áp dụng. Chế độ Khóa được đánh giá riêng và có thể hạn chế một khả năng ngay cả khi vai trò thông thường cho phép nó.

Đặt mặc định quyền làm việc

1. Mở không gian làm việc ChatGPT của bạn.

2. Đi đếnCài đặt không gian làm việc > Quyền & vai trò.

3. MởKhông gian làm việcthẻ.

4. Xem lại các quyền hiện có và cấu hình cơ sở không gian làm việc.

Các điều khiển có sẵn được liệt kê trongQuyền và vai trò. Một mặc định của không gian làm việc áp dụng cho quyền tùy chỉnh đủ điều kiện khi vai trò đó sử dụngMặc định.

Bạn có thể kiểm soát quyền truy cập ứng dụng theo từng ứng dụng. Giao diện người dùng của một ứng dụng không thể bị tắt riêng lẻ.

Tạo hoặc chỉnh sửa một vai trò tùy chỉnh

Chủ sở hữu không gian làm việc có thể tạo các vai trò tùy chỉnh.

1. Đi đếnCài đặt không gian làm việc > Quyền & vai trò.

2. MởVai trò tùy chỉnh.

3. ChọnTạo vai trò.

4. Nhập tên và mô tả, sau đó chọnLưu.

5. Trên trang quyền hạn của vai trò, chọnMặc định,Bật, hoặcTắtcho mỗi quyền hợp lệ. Đối với quyền hai trạng thái, chọnBậthoặcTắt.

Để chỉnh sửa một vai trò hiện có, hãy mở nó trongVai trò tùy chỉnhvà cập nhật các cài đặt được phép của nó. Quyền quản trị phụ thuộc vào vai trò của bạn trong không gian làm việc và giao diện được hỗ trợ, như đã mô tả ở trên.

Những thay đổi đối với một vai trò tùy chỉnh ảnh hưởng đến mọi nhóm được gán cho vai trò đó.Sử dụng các vai trò riêng biệt khi các nhóm cần cài đặt quyền độc lập.

Gán vai trò tùy chỉnh

Chủ sở hữu không gian làm việc có thể chỉ định vai trò trực tiếp cho từng thành viên nếu có sẵn, hoặc cho các nhóm được tạo thủ công hoặc được đồng bộ thông qua đồng bộ tài khoản (SCIM). Nên sử dụng nhóm để quản lý quyền truy cập ở quy mô lớn. Đối với việc thiết lập nhóm, xem:Quản lý các nhóm và người quản lý nhóm.

Gán vai trò cho các nhóm

1. Đi đếnCài đặt không gian làm việc > Quyền & vai trò.

2. MởVai trò tùy chỉnhvà chọn vai trò.

3. MởPhân công vai trò.

4. Chọn+ Thêm.

5. Chọn một hoặc nhiều nhóm.

6. ChọnHoàn thành.

Thành viên nhận được quyền từ tất cả các phân công vai trò trực tiếp và nhóm áp dụng. Thay đổi có thể mất đến 5 phút để có hiệu lực.

Gán vai trò trực tiếp cho một thành viên

Khi các phân công trực tiếp có sẵn, mở hồ sơ của thành viên, đi đếnVai trò trực tiếp, và chọnGán vai trò trực tiếp. Chọn vai trò tùy chỉnh để gán. Một vai trò trực tiếp kết hợp với các vai trò mà thành viên nhận được thông qua các nhóm.

Phân công chỉnh sửa các vai trò được giao

Trong ChatGPT Enterprise, chủ sở hữu một không gian làm việc có thể cho phép các quản lý nhóm chỉnh sửa các cài đặt được phép trên các vai trò tùy chỉnh được gán cho nhóm của họ. Các quản lý nhóm không thể tạo hoặc xóa vai trò cũng như không thể gán hoặc hủy gán vai trò. Việc chỉnh sửa một vai trò được chia sẻ bởi nhiều nhóm sẽ ảnh hưởng đến tất cả các nhóm đó.

Đối với việc phân công quản lý, cài đặt quyền được ủy quyền và loại bỏ, hãy xem:Quản lý các nhóm và người quản lý nhóm.

Cấu hình quyền truy cập mô hình và ngoại lệ bảo mật

Truy cập mô hình

Chủ sở hữu có thể kiểm soát quyền truy cập vào các mô hình đủ điều kiện thông qua cài đặt không gian làm việc hoặc vai trò tùy chỉnh. Một vai trò không thể làm cho một mô hình có sẵn nếu không gian làm việc không đủ điều kiện cho nó. Việc chọn một mô hình bắt đầu hoặc mặc định không cấp quyền truy cập.

Trong các không gian làm việc Enterprise và Edu đủ điều kiện, GPT-6 Astra mặc định tắt khi ra mắt. Cấu hình quyền truy cập Astra riêng; các cài đặt Truy cập Mẫu Sớm trước đó sẽ không được giữ lại. Xem lại tất cả các vai trò được phân công, vì một vai trò cho phép truy cập có thể giữ quyền truy cập ngay cả khi vai trò khác được đặt thànhTắt.

GPT-6 Sol và GPT-6 Luna mặc định bị tắt khi ra mắt trong các không gian làm việc Enterprise và Edu. Quản trị viên phải bật quyền truy cập mô hình trước khi thành viên có thể sử dụng chúng. Trình chọn mô hình và thanh trượt chỉ hiển thị các tùy chọn có sẵn cho thành viên.

Nếu một thành viên không thể tìm thấy một trong các mô hình này trong Work hoặc Codex, hãy kiểm tra xem không gian làm việc có đủ điều kiện sử dụng mô hình đó hay không và xem xét quyền truy cập mô hình hiệu lực của thành viên đó.

Quản trị viên có thể mởBảng điều khiển quản trị, chọn không gian làm việc ChatGPT, sau đó mởMô hìnhvà chọnKiểm trađể kiểm tra quyền truy cập của thành viên và các cài đặt ảnh hưởng đến nó. Việc thử nghiệm không bật mô hình hoặc thay đổi quyền.

Để biết về khả năng có sẵn của mẫu, yêu cầu của khách hàng và quy trình đầy đủ, xemChatGPT Doanh nghiệp và Giáo dục – Mô hình & Giới hạn.

Chế độ phong tỏa

Các không gian làm việc có hỗ trợ vai trò Chế độ Khóa có thể tạo một vai trò tùy chỉnh cho các thành viên cần nó. Chế độ Khóa là một cấu hình bảo mật ở cấp vai trò, không phải là một công tắc quyền đơn lẻ.

Một vai trò Chế độ Khóa có thể hạn chế các khả năng được kích hoạt mạng, bao gồm tìm kiếm web trực tiếp, nghiên cứu sâu, chế độ tác nhân, mạng không gian làm việc tương tác (Canvas) và một số hành vi của ứng dụng, MCP hoặc trình kết nối, tùy thuộc vào cài đặt không gian làm việc. Những hạn chế này có thể áp dụng ngay cả khi một vai trò thông thường cấp khả năng đó.

Trước khi gán vai trò Chế độ Khóa, hãy xem xét những ứng dụng và hành động mà nó cho phép. Các thành viên cũng phải có quyền cần thiết trong từng hệ thống nguồn được kết nối; quyền truy cập ứng dụng ChatGPT không ghi đè quyền trong các nguồn đó.

Để biết chi tiết, xem:Chế độ phong tỏa.

Kiểm tra quyền truy cập hiệu quả của thành viên

Xem xét loại chỗ ngồi của thành viên, quyền đủ điều kiện theo kế hoạch, mặc định không gian làm việc và tất cả các phân công vai trò trực tiếp và nhóm. Cho phép tối đa 5 phút để các thay đổi RBAC gần đây có hiệu lực.

Các ví dụ sau sử dụng các vai trò thông thường trừ khi được nêu rõ khác đi:

Để truy cập mô hình, quản trị viên trong các gói Business, Enterprise, Healthcare và Edu có thể sử dụngKiểm tratrongMô hìnhphần củaBảng điều khiển quản trị. Nó hiển thị quyền truy cập mô hình hiệu quả và các cài đặt đóng góp. Nó không cấp quyền truy cập hoặc thay đổi quyền. Để biết quy trình, xem:Các mô hình và giới hạn ChatGPT Enterprise và Edu.

Câu hỏi thường gặp

Việc tắt một quyền trong một vai trò có làm mất quyền truy cập của thành viên không?

Không nếu một vai trò bình thường áp dụng khác cấp quyền này. Xem xét cả các phân công trực tiếp và các vai trò nhận được thông qua nhóm. Chế độ Khóa và tính đủ điều kiện sản phẩm được đánh giá riêng biệt.

RBAC có thể ghi đè loại ghế của một thành viên không?

Không. RBAC kiểm soát các tính năng trong phạm vi quyền truy cập được phép theo loại chỗ ngồi và gói không gian làm việc. Một chỗ ngồi chỉ có Codex sẽ không nhận được quyền truy cập ChatGPT từ vai trò tùy chỉnh.

Nếu một quyền chỉ có Bật và Tắt thì sao?

Cấu hìnhBậthoặcTắtrõ ràng cho không gian làm việc và các vai trò liên quan.Mặc địnhchỉ có sẵn cho các quyền đủ điều kiện.