Nota: Questa funzionalità è attualmente disponibile solo per Enterprise, Edu e ChatGPT for Teachers.
Panoramica
Il controllo degli accessi basato sui ruoli (RBAC) consente ai proprietari dell'area di lavoro di creare ruoli personalizzati con autorizzazioni specifiche e di assegnarli direttamente a utenti o gruppi nella propria area di lavoro ChatGPT. Un utente può ricevere autorizzazioni sia dalle assegnazioni dirette dei ruoli sia dall'appartenenza ai gruppi.
Le impostazioni dell'area di lavoro definiscono i valori predefiniti per le autorizzazioni idonee. Un ruolo personalizzato è un insieme riutilizzabile di autorizzazioni che i proprietari possono assegnare direttamente ai membri o tramite gruppi. Un membro può avere più di un ruolo personalizzato.
Per le autorizzazioni idonee, un ruolo personalizzato può usare Predefinito per ereditare l'impostazione dell'area di lavoro, Attivo per consentire esplicitamente l'accesso o Disattivato per negare l'accesso tramite quel ruolo. Quando un membro ha più ruoli personalizzati, le relative autorizzazioni si sommano: l'accesso concesso da un ruolo rimane disponibile anche se un altro ruolo è impostato su Disattivato.
La Modalità di blocco viene valutata separatamente e può limitare ulteriormente le funzionalità che richiedono l'accesso alla rete. Restano validi il tipo di postazione, il piano e l'idoneità al prodotto del membro.
Chi può configurare le impostazioni e le autorizzazioni del controllo degli accessi basato sui ruoli (RBAC)?
I proprietari dell'area di lavoro possono creare, eliminare, assegnare e revocare l'assegnazione dei ruoli personalizzati, nonché gestire le autorizzazioni predefinite per l'intera area di lavoro. Gli amministratori dell'area di lavoro possono visualizzare o aggiornare i ruoli esistenti tramite le interfacce di amministrazione supportate, ma non possono creare, eliminare, assegnare o revocare l'assegnazione dei ruoli personalizzati. I membri e i visualizzatori dei dati analitici non possono gestire le impostazioni RBAC per l'intera area di lavoro.
Esistono restrizioni geografiche?
Questa funzionalità è accessibile in tutti i Paesi supportati.
La configurazione del controllo degli accessi basato sui ruoli (RBAC) è disponibile sul web, sui dispositivi mobili e sui computer desktop?
La configurazione del controllo degli accessi basato sui ruoli (RBAC) è disponibile sul web. In ChatGPT, usa Impostazioni dell'area di lavoro > Autorizzazioni & ruoli oppure i controlli relativi a ruoli e autorizzazioni nella Console di amministrazione.
Che cosa stiamo lanciando e quali funzionalità sono incluse al lancio?
I proprietari dell’area di lavoro avranno la funzionalità RBAC in chatgpt.com/admin/settings, dove potranno:
Impostare un ruolo predefinito per i membri a cui non sono assegnati uno o più Ruoli personalizzati.
Creare ruoli personalizzati con autorizzazioni granulari che sostituiscono il ruolo predefinito dell’area di lavoro.
Assegnare uno o più Ruoli personalizzati ai Gruppi.
Visualizzare e gestire i Ruoli personalizzati in una scheda centralizzata.
Quali autorizzazioni posso configurare con il controllo degli accessi basato sui ruoli (RBAC)?
Con il controllo degli accessi basato sui ruoli (RBAC) puoi controllare l'accesso alle principali funzionalità di ChatGPT. Per l'elenco completo delle opzioni e delle impostazioni disponibili, consulta Impostazioni dell'area di lavoro > Autorizzazioni & ruoli.
Gli stati disponibili variano in base all'autorizzazione. Le autorizzazioni idonee dei ruoli ordinari usano Predefinito, Attivo e Disattivato. Alcune autorizzazioni, inclusi determinati controlli di Work e dei plugin, possono continuare a offrire solo le opzioni Attivo o Disattivato.
Accesso ai modelli
I proprietari possono gestire l'accesso dell'area di lavoro a modelli specifici, anche tramite le impostazioni dei ruoli. L'area di lavoro deve innanzitutto essere idonea per il modello; un ruolo non conferisce tale idoneità.
L'accesso ai modelli è distinto dalle impostazioni iniziali predefinite. La scelta di un modello predefinito non concede l'accesso a un modello non disponibile per il membro.
Ruoli della Modalità di blocco
Le aree di lavoro che supportano i ruoli della Modalità di blocco possono usare il controllo degli accessi basato sui ruoli (RBAC) per creare un ruolo personalizzato per i membri che necessitano di questa modalità. Considera la Modalità di blocco una configurazione di sicurezza a livello di ruolo, non una singola opzione di autorizzazione.
Quando a un membro viene assegnato un ruolo con Modalità di blocco, le funzionalità che richiedono l'accesso alla rete possono essere limitate. Tra queste rientrano la ricerca web in tempo reale, deep research, la modalità agente, l'accesso alla rete da Canvas e alcuni comportamenti di app, MCP o connettori, a seconda delle impostazioni dell'area di lavoro.
Prima di assegnare un ruolo con Modalità di blocco, verifica quali app e azioni consente e assicurati che i membri dispongano delle autorizzazioni necessarie in ogni sistema di origine connesso. L'accesso alle app in ChatGPT non sostituisce le autorizzazioni del sistema di origine connesso.
Per maggiori dettagli sulle modifiche introdotte dalla Modalità di blocco, consulta Modalità di blocco.
Nel tempo continueremo ad aggiungere funzionalità alle autorizzazioni del controllo degli accessi basato sui ruoli (RBAC).
Nota: puoi controllare l'accesso singolarmente per ogni app. L'interfaccia utente di un'app non può essere disabilitata separatamente.
Che cos'è il controllo degli accessi basato sui ruoli (RBAC) per i membri e in che modo differisce dai ruoli attuali?
Il controllo degli accessi basato sui ruoli (RBAC) per i membri consente ai proprietari dell'area di lavoro di creare ruoli personalizzati per controllare l'accesso degli utenti finali agli strumenti. I ruoli esistenti, come Membro, Amministratore e Proprietario, regolano i diritti di gestione dell'area di lavoro.
I ruoli predefiniti dell'area di lavoro determinano ciò che una persona può gestire:
Proprietario: gestisce le impostazioni dell'intera area di lavoro, le adesioni e i ruoli personalizzati.
Amministratore: gestisce i membri e i gruppi supportati dell'area di lavoro, nonché le impostazioni amministrative.
Visualizzatore dati analitici: visualizza i dati analitici disponibili per quel ruolo.
Membro: usa le funzionalità consentite dal proprio piano, dal tipo di postazione e dai ruoli assegnati.
Un amministratore globale del tenant non riceve automaticamente un ruolo in un'area di lavoro ChatGPT.
Solo i proprietari e gli amministratori dell'area di lavoro possono creare chiavi Admin per l'area di lavoro. I ruoli personalizzati non concedono l'accesso alle chiavi Admin e le autorizzazioni sensibili relative alla conformità richiedono un proprietario dell'area di lavoro. Per i requisiti di configurazione e dei ruoli, consulta: Gestire le chiavi Admin nella Console di amministrazione.
Come assegno ruoli a persone o gruppi?
In Impostazioni & autorizzazioni → Ruoli personalizzati, assegna i ruoli ai Gruppi creati nella scheda Gruppi o sincronizzati tramite SCIM. Gli utenti ereditano le autorizzazioni dai ruoli del proprio Gruppo.
Posso creare i miei ruoli?
Sì. Usa Aggiungi nuovo ruolo nella scheda Ruoli personalizzati per definire ruoli con autorizzazioni su misura.
Cosa serve per abilitare RBAC per la mia area di lavoro?
Nulla di aggiuntivo. È disponibile per tutti gli amministratori dell’area di lavoro nella dashboard di amministrazione. Crea o sincronizza Gruppi, quindi assegna i ruoli a tali Gruppi.
In che modo il controllo degli accessi basato sui ruoli (RBAC) valuta ruoli, assegnazioni e impostazioni predefinite?
Le impostazioni dell'area di lavoro definiscono i valori di base per le autorizzazioni idonee. In un normale ruolo personalizzato:
Predefinito eredita l'impostazione dell'area di lavoro.
Attivo concede esplicitamente l'autorizzazione.
Disattivato nega l'accesso tramite quel ruolo.
Un membro può ricevere più ruoli ordinari tramite assegnazioni dirette e di gruppo. Le autorizzazioni di questi ruoli si sommano: se un ruolo concede un'autorizzazione, esplicitamente o ereditando un'impostazione abilitata dell'area di lavoro, il membro mantiene l'accesso. L'impostazione Disattivato nega l'accesso solo tramite quel ruolo. Se tutti i ruoli applicabili sono impostati su Disattivato, l'accesso viene negato. Se tutti i ruoli ordinari applicabili usano Predefinito, si applica l'impostazione dell'area di lavoro.
La Modalità di blocco costituisce un meccanismo di veto separato. L'assegnazione della Modalità di blocco può limitare una funzionalità anche quando un ruolo ordinario la concede. Continuano inoltre ad applicarsi il tipo di postazione del membro e gli altri requisiti di idoneità relativi al piano o al prodotto.
Come configurare il controllo degli accessi basato sui ruoli (RBAC) nell'area di lavoro
Apri Impostazioni dell'area di lavoro.
Seleziona Autorizzazioni & ruoli nel pannello a sinistra. I proprietari dell'area di lavoro e gli amministratori autorizzati possono accedere a questa sezione, ma solo i proprietari possono creare, eliminare, assegnare o revocare l'assegnazione dei ruoli personalizzati.
Apri la scheda Area di lavoro per esaminare le autorizzazioni di base dei membri.
Per le autorizzazioni idonee, l'impostazione dell'area di lavoro viene ereditata da un ruolo personalizzato quando quest'ultimo è impostato su Predefinito. Un ruolo impostato su Attivo concede l'autorizzazione tramite quel ruolo. Un ruolo impostato su Disattivato nega l'accesso tramite quel ruolo, ma l'accesso resta disponibile se un altro ruolo assegnato concede o eredita l'autorizzazione.
Scorrendo la pagina, configura le impostazioni di base dell'area di lavoro per le autorizzazioni idonee.
Per creare un ruolo personalizzato:
Apri la scheda Ruoli personalizzati.
Seleziona Crea ruolo.
Inserisci un nome e una descrizione per il ruolo.
Seleziona Salva.
Nella pagina delle autorizzazioni del ruolo personalizzato, scegli Predefinito, Attivo o Disattivato per ogni autorizzazione idonea. Le autorizzazioni a due stati continuano a usare Attivo o Disattivato.
Per assegnare il ruolo ai gruppi:
Apri Assegnazioni dei ruoli nella parte superiore della pagina del ruolo personalizzato.
Seleziona + Aggiungi.
Scegli uno o più gruppi.
Seleziona Fine.
I membri del gruppo ricevono le autorizzazioni aggiornate quando la modifica diventa effettiva. L'applicazione delle modifiche può richiedere fino a 5 minuti.
Esempi
Un ruolo ordinario eredita l'impostazione dell'area di lavoro
Se l'impostazione dell'area di lavoro per Ricerca web è Attivo e l'unico ruolo personalizzato ordinario del membro usa Predefinito, il membro eredita Attivo.
Un ruolo è impostato su Disattivato e un altro su Attivo
Se un ruolo ordinario imposta Ricerca sul Web su Disattivato e un altro ruolo ordinario la imposta su Attivo, l'accesso è consentito perché le autorizzazioni dei ruoli ordinari si combinano in modo cumulativo.
Tutti i ruoli ordinari applicabili sono impostati su Disattivo
Se tutti i ruoli ordinari applicabili impostano Ricerca web su Disattivo, il membro non ottiene l'accesso tramite il normale controllo degli accessi in base al ruolo (RBAC), anche se l'impostazione di base dell'area di lavoro è Attivo.
Si applica la Modalità di blocco
Se un ruolo ordinario concede una funzionalità che richiede l'accesso alla rete, ma il membro dispone anche di un ruolo della Modalità di blocco che la limita, si applica la restrizione della Modalità di blocco.
Domande frequenti
I gruppi sono obbligatori per il controllo degli accessi in base al ruolo (RBAC)?
No. I ruoli possono essere assegnati tramite i gruppi; dove supportato, sono disponibili anche le assegnazioni dirette. I gruppi restano il metodo consigliato per gestire l'accesso su larga scala.
Quanto tempo occorre per applicare le modifiche al controllo degli accessi basato sui ruoli (RBAC)?
L'applicazione delle modifiche può richiedere fino a 5 minuti.
Il controllo degli accessi in base al ruolo (RBAC) prevale sul tipo di postazione di un membro?
No. Il controllo degli accessi in base al ruolo (RBAC) gestisce le autorizzazioni delle funzionalità entro i limiti di accesso consentiti dal tipo di postazione del membro e dal piano dell'area di lavoro.
Cosa succede se un'autorizzazione prevede solo Attivo e Disattivo?
Alcuni controlli non supportano Predefinito. Per questi controlli, imposta esplicitamente Attivo o Disattivo per l'area di lavoro e i ruoli pertinenti.