Übersicht

Gruppen helfen Workspace-Inhabern und -Admins, Mitglieder zu organisieren, Ressourcen wie GPTs, Projekte und Apps zu teilen und benutzerdefinierte Rollen für den Funktionszugriff zuzuweisen. Ein Mitglied kann mehreren Gruppen angehören.

Eine für die Gruppe verantwortliche Person ist ein Workspace-Mitglied, das ausgewählte Verwaltungsaufgaben für eine bestimmte Gruppe ausführen kann. Die Ernennung ändert weder die integrierte Workspace-Rolle noch den Lizenztyp der Person. Sie macht die Person auch nicht zum Workspace-Admin oder -Inhaber und weist ihr nicht die Mandantenrolle „Benutzerverwaltung“ zu.

Verfügbarkeit

Gruppen sind in ChatGPT Enterprise und Edu verfügbar. Die Delegierung an Gruppenverantwortliche ist in ChatGPT Enterprise verfügbar.

Vorbereitung

• Workspace-Inhaber und -Admins können manuelle Gruppen erstellen und verwalten sowie Gruppenverantwortliche bestimmen.

• Die Mitglieder über SCIM synchronisierter Gruppen werden bei deinem Identitätsanbieter verwaltet.

• Gruppenverantwortliche können nur die ihnen übertragenen Aufgaben ausführen. Die Ernennung gewährt keine allgemeinen Berechtigungen zur Gruppenverwaltung.

Eine Gruppe erstellen oder verwalten

Eine manuelle Gruppe erstellen

1. Öffne die Admin-Konsole und wähle deinen ChatGPT-Workspace aus.

2. Öffne Mitglieder, Gruppen & Rollen.

3. Wähle Gruppen und dann Gruppe erstellen aus.

4. Gib einen Gruppennamen und optional eine Beschreibung ein.

5. Füge die gewünschten Workspace-Mitglieder einzeln oder gesammelt hinzu.

6. Speichere die Gruppe.

Du kannst Workspace-Gruppen in ChatGPT auch unter Workspace-Einstellungen > Gruppen öffnen.

Eine manuelle Gruppe aktualisieren

Wähle in der Admin-Konsole deinen Workspace aus, öffne Gruppen und wähle die Gruppe aus. Verwende die verfügbare Option zum Bearbeiten oder Löschen, um die Gruppe zu aktualisieren.

Wenn du die Gruppe über ChatGPT verwaltest:

1. Gehe zu Workspace-Einstellungen > Gruppen.

2. Wähle die Gruppe aus.

3. Wähle Verwalten aus.

4. Aktualisiere die Einstellungen, Mitglieder oder Beschreibung der Gruppe oder lösche die Gruppe.

Für diese Aktionen ist die Rolle Workspace-Inhaber oder -Admin erforderlich. Die Delegierung an Gruppenverantwortliche umfasst nicht das Erstellen oder Löschen von Gruppen.

Eine über SCIM synchronisierte Gruppe verwalten

Aktualisiere die Mitglieder einer über SCIM verwalteten Gruppe bei deinem Identitätsanbieter. Bei mandantenweitem SCIM kann ein globaler Admin eine synchronisierte Gruppe über Produktzugriff einem berechtigten ChatGPT-Workspace zuweisen. Die Mitglieder können nicht über den Workspace bearbeitet und die synchronisierte Gruppe kann dort nicht gelöscht werden.

Informationen zur Einrichtung und zu synchronisierten Gruppen findest du unter SCIM-Bereitstellung und -Verwaltung.

Eine für die Gruppe verantwortliche Person in ChatGPT Enterprise bestimmen

Workspace-Inhaber und -Admins können bestehende Gruppenmitglieder als Verantwortliche bestimmen. Eine Gruppe kann mehrere Verantwortliche haben.

1. Öffne die Admin-Konsole und wähle deinen Workspace aus.

2. Öffne Gruppen und wähle die Gruppe aus.

3. Öffne Gruppenmitglieder.

4. Ändere die Gruppenrolle der Person in Gruppenverantwortliche Person.

5. Speichere die Änderung, wenn auf der Seite ausstehende Änderungen angezeigt werden.

Die Ernennung und die delegierten Berechtigungen sind separate Einstellungen. Prüfe unter Berechtigungen für Gruppenverantwortliche, welche Aktionen die verantwortlichen Personen der Gruppe ausführen dürfen.

Delegierte Berechtigungen auswählen

Inhaber und Admins können die unterstützten Berechtigungen für Gruppenverantwortliche konfigurieren. Nur ein Workspace-Inhaber kann „Berechtigungen zugewiesener Rollen bearbeiten“ aktivieren oder deaktivieren. Mitglieder und Gruppenverantwortliche können die Delegierung nicht konfigurieren oder sich selbst zusätzliche Befugnisse erteilen.

1. Wähle in der Admin-Konsole deinen Workspace aus.

2. Öffne Gruppen und wähle die Gruppe aus.

3. Öffne Berechtigungen für Gruppenverantwortliche.

4. Aktiviere die Berechtigungen, die du delegieren möchtest.

Änderungen an den Schaltern werden automatisch gespeichert. Diese Einstellungen gelten für alle Verantwortlichen der Gruppe und werden nicht für jede Person einzeln konfiguriert.


Wenn du eine benutzerdefinierte Rolle bearbeitest, die mehrere Gruppen verwenden, wirkt sich das auf jede dieser Rolle zugewiesene Gruppe aus. Verwende separate benutzerdefinierte Rollen, wenn Gruppen voneinander unabhängige Berechtigungseinstellungen benötigen. Die Auswahl eines Standardmodells gewährt keinen Zugriff auf dieses Modell.

Informationen zum Verhalten und zur Zuweisung benutzerdefinierter Rollen findest du unter Funktionszugriff mit rollenbasierter Zugriffskontrolle verwalten. Informationen zu Nutzungslimits und Anträgen auf Erhöhung findest du unter Nutzungslimits und Mehrnutzung in ChatGPT Enterprise und Edu verwalten.

Delegierten Zugriff ändern oder entfernen

Delegierte Berechtigungen der Gruppe ändern

Ein Inhaber oder Admin kann zu den Berechtigungen für Gruppenverantwortliche der Gruppe zurückkehren und die Schalter anpassen. Änderungen werden sofort gespeichert und gelten für alle Verantwortlichen dieser Gruppe. Die Beschränkung auf Inhaber für Berechtigungen zugewiesener Rollen bearbeiten gilt auch beim Deaktivieren dieser Berechtigung.

Ernennung einer verantwortlichen Person aufheben

Ein Inhaber oder Admin kann die Ernennung aufheben, ohne die Person aus der Gruppe zu entfernen:

1. Wähle in der Admin-Konsole deinen Workspace aus.

2. Öffne Gruppen und wähle die Gruppe aus.

3. Öffne Gruppenmitglieder.

4. Ändere die Gruppenrolle der Person von Gruppenverantwortliche Person in Mitglied.

5. Speichere die Änderung, wenn auf der Seite ausstehende Änderungen angezeigt werden.

Grenzen der Delegierung verstehen

Berechtigungen für Gruppenverantwortliche erlauben es einer Person nicht, folgende Aktionen auszuführen:

• Gruppen oder benutzerdefinierte Rollen erstellen oder löschen.

• Benutzerdefinierte Rollen zuweisen oder deren Zuweisung aufheben.

• Gruppenverantwortliche ernennen oder abberufen.

• Die Delegierungseinstellungen der Gruppe ändern oder sich selbst weitere Befugnisse erteilen.

• Aufgrund der Ernennung als gruppenverantwortliche Person den gesamten Workspace oder Mandanten verwalten.

Gruppenspezifische Aktionen gelten nur für Gruppen, die von der Person verwaltet werden. Das Bearbeiten einer gemeinsam verwendeten benutzerdefinierten Rolle hat die oben beschriebenen umfassenderen Auswirkungen. Gruppenmitgliedschaft und delegierte Berechtigungen setzen den Lizenztyp, Tarif oder die Produktberechtigung eines Mitglieds nicht außer Kraft.

Informationen zu integrierten Workspace-Rollen und Lizenztypen findest du unter Mitglieder, Workspace-Rollen und Lizenzen verwalten.

Gruppenlimits und Sichtbarkeit

• Maximale Anzahl von Gruppen pro Workspace: 10.000.

• Maximale Mitgliederzahl pro Gruppe: unbegrenzt.

Workspace-Mitglieder können manuelle Gruppen in unterstützten Freigabefunktionen sehen. Über SCIM verwaltete Gruppen werden beim Teilen von GPTs oder Projekten nur angezeigt, wenn der Workspace die Suche nach SCIM-Gruppen zulässt. Wenn ein Mitglied eine Gruppe sehen kann, darf es dadurch nicht das gesamte Gruppenverzeichnis durchsuchen oder bearbeiten.

Häufig gestellte Fragen

Können Mitglieder den Beitritt zu einer Gruppe beantragen?
Nein. Ein Workspace-Inhaber oder -Admin muss sie der Gruppe hinzufügen.


Kann eine Person mehreren Gruppen angehören?
Ja. Wenn Gruppen benutzerdefinierte Rollen haben, können deren Berechtigungen mit den anderen der Person zugewiesenen Rollen kombiniert werden. Die Regeln findest du unter Funktionszugriff mit rollenbasierter Zugriffskontrolle verwalten.


Sind Gruppen erforderlich, um benutzerdefinierte Rollen zu verwenden?
Nein. Benutzerdefinierte Rollen können, sofern unterstützt, auch direkt einzelnen Mitgliedern zugewiesen werden. Für die Verwaltung des Zugriffs in großem Umfang werden Gruppen empfohlen.


Werden Mitglieder einer Gruppe zu Workspace-Admins, wenn der Gruppe eine benutzerdefinierte Rolle zugewiesen wird?
Nein. Benutzerdefinierte Rollen steuern Funktionsberechtigungen. Integrierte Workspace-Rollen wie Admin oder Inhaber steuern die Workspace-Verwaltung. Die Ernennung von Gruppenverantwortlichen ist eine separate Möglichkeit, ausgewählte Gruppenaufgaben zu delegieren.