ภาพรวม

การควบคุมการเข้าถึงตามบทบาท (RBAC) ช่วยให้เจ้าของเวิร์กสเปซกำหนดสิทธิ์เข้าถึงฟีเจอร์ด้วยบทบาทที่กำหนดเองซึ่งนำกลับมาใช้ได้ สมาชิกสามารถรับบทบาทโดยตรงและผ่านการเป็นสมาชิกกลุ่ม รวมถึงมีได้มากกว่าหนึ่งบทบาท

บทบาทที่กำหนดเองใช้ควบคุมสิทธิ์ของฟีเจอร์ บทบาทเวิร์กสเปซในตัว เช่น สมาชิก ผู้ดูแลระบบ และเจ้าของ จะกำหนดว่าบุคคลนั้นจัดการสิ่งใดได้บ้าง ดูข้อมูลบทบาทในตัวและประเภทที่นั่งได้ที่ การจัดการสมาชิก บทบาทเวิร์กสเปซ และที่นั่ง

ความพร้อมใช้งาน

RBAC พร้อมใช้งานสำหรับ ChatGPT Enterprise, Edu, Healthcare และ Teachers ในทุกประเทศที่รองรับ กำหนดค่า RBAC บนเว็บผ่าน การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท ใน ChatGPT หรือใช้การควบคุมบทบาทและสิทธิ์ที่รองรับใน คอนโซลผู้ดูแลระบบ

ก่อนเริ่มต้น

• เจ้าของเวิร์กสเปซสามารถสร้าง ลบ กำหนด และยกเลิกการกำหนดบทบาทที่กำหนดเอง รวมถึงจัดการค่าเริ่มต้นของสิทธิ์ทั่วทั้งเวิร์กสเปซ

• ผู้ดูแลระบบเวิร์กสเปซอาจดูหรืออัปเดตบทบาทที่มีอยู่ผ่านช่องทางการดูแลระบบที่รองรับได้ แต่ไม่สามารถสร้าง ลบ กำหนด หรือยกเลิกการกำหนดบทบาทที่กำหนดเองได้

• สมาชิกและผู้ดูข้อมูล Analytics ไม่สามารถจัดการการตั้งค่า RBAC ทั่วทั้งเวิร์กสเปซได้

• ChatGPT Enterprise รองรับการมอบหมายอำนาจให้ผู้จัดการกลุ่ม เฉพาะเจ้าของเวิร์กสเปซเท่านั้นที่เปิดหรือปิด แก้ไขสิทธิ์ในบทบาทที่กำหนดไว้ สำหรับผู้จัดการกลุ่มได้

ผู้ดูแลระบบส่วนกลางของผู้เช่าจะไม่ได้รับบทบาทในเวิร์กสเปซ ChatGPT โดยอัตโนมัติ บทบาทที่กำหนดเองไม่ได้ให้สิทธิ์เข้าถึงคีย์ผู้ดูแลระบบ เฉพาะเจ้าของและผู้ดูแลระบบเวิร์กสเปซเท่านั้นที่สร้างคีย์ผู้ดูแลระบบของเวิร์กสเปซได้ และสิทธิ์ด้านการปฏิบัติตามข้อกำหนดที่ละเอียดอ่อนต้องใช้บทบาทเจ้าของ ดูรายละเอียดได้ที่ การจัดการคีย์ผู้ดูแลระบบในคอนโซลผู้ดูแลระบบ

ทำความเข้าใจค่าเริ่มต้นของเวิร์กสเปซและบทบาทที่กำหนดเอง

การตั้งค่าเวิร์กสเปซเป็นค่าพื้นฐานสำหรับสิทธิ์ที่มีสิทธิ์ใช้งาน บทบาทที่กำหนดเองแบบทั่วไปใช้สถานะต่อไปนี้ได้

สิทธิ์จากบทบาททั่วไปจะรวมกันแบบสะสม หากบทบาทใดที่กำหนดไว้ให้สิทธิ์เข้าถึง ไม่ว่าจะโดยตรงหรือโดยรับค่าจากการตั้งค่าเวิร์กสเปซที่เปิดอยู่ สมาชิกจะยังคงมีสิทธิ์เข้าถึง หลักการนี้ใช้กับบทบาทที่กำหนดโดยตรงและผ่านกลุ่ม

หากบทบาททั่วไปที่เกี่ยวข้องทุกบทบาทตั้งเป็น ปิด RBAC ทั่วไปจะไม่ให้สิทธิ์เข้าถึง หากบทบาทที่เกี่ยวข้องทั้งหมดใช้ ค่าเริ่มต้น ระบบจะใช้การตั้งค่าเวิร์กสเปซ สิทธิ์บางรายการ รวมถึงการควบคุม Work และปลั๊กอินบางอย่าง มีเพียง เปิด และ ปิด

ข้อกำหนดด้านประเภทที่นั่ง แผน และสิทธิ์ใช้ผลิตภัณฑ์ยังคงมีผล ระบบจะประเมินโหมดล็อกดาวน์แยกต่างหาก และอาจจำกัดความสามารถแม้บทบาททั่วไปจะให้สิทธิ์นั้น

ตั้งค่าสิทธิ์เริ่มต้นของเวิร์กสเปซ

1. เปิดเวิร์กสเปซ ChatGPT ของคุณ

2. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

3. เปิดแท็บ เวิร์กสเปซ

4. ตรวจสอบสิทธิ์ที่มีให้และกำหนดค่าพื้นฐานของเวิร์กสเปซ

การควบคุมที่มีให้จะแสดงอยู่ใน สิทธิ์และบทบาท ค่าเริ่มต้นของเวิร์กสเปซจะมีผลต่อสิทธิ์ของบทบาทที่กำหนดเองที่รองรับ เมื่อบทบาทนั้นใช้ ค่าเริ่มต้น

คุณควบคุมสิทธิ์เข้าถึงแยกเป็นรายแอปได้ ไม่สามารถปิด UI ของแอปแยกต่างหากได้

สร้างหรือแก้ไขบทบาทที่กำหนดเอง

เจ้าของเวิร์กสเปซสามารถสร้างบทบาทที่กำหนดเองได้

1. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

2. เปิด บทบาทที่กำหนดเอง

3. เลือก สร้างบทบาท

4. ป้อนชื่อและคำอธิบาย แล้วเลือก บันทึก

5. ในหน้าสิทธิ์ของบทบาท ให้เลือก ค่าเริ่มต้น, เปิด หรือ ปิด สำหรับสิทธิ์แต่ละรายการที่รองรับ สำหรับสิทธิ์แบบสองสถานะ ให้เลือก เปิด หรือ ปิด

หากต้องการแก้ไขบทบาทที่มีอยู่ ให้เปิดบทบาทนั้นใน บทบาทที่กำหนดเอง แล้วอัปเดตการตั้งค่าที่อนุญาต สิทธิ์การดูแลระบบขึ้นอยู่กับบทบาทในเวิร์กสเปซของคุณและช่องทางที่รองรับตามที่อธิบายไว้ข้างต้น


การเปลี่ยนแปลงบทบาทที่กำหนดเองจะมีผลต่อทุกกลุ่มที่ได้รับบทบาทนั้น ใช้บทบาทแยกกันเมื่อกลุ่มต่างๆ ต้องการการตั้งค่าสิทธิ์ที่เป็นอิสระต่อกัน

กำหนดบทบาทที่กำหนดเอง

เจ้าของเวิร์กสเปซสามารถกำหนดบทบาทให้สมาชิกแต่ละรายได้โดยตรงหากมีตัวเลือกนี้ หรือกำหนดให้กลุ่มที่สร้างด้วยตนเองหรือซิงค์ผ่าน SCIM ขอแนะนำให้ใช้กลุ่มเพื่อจัดการสิทธิ์เข้าถึงในวงกว้าง ดูวิธีตั้งค่ากลุ่มได้ที่ การจัดการกลุ่มและผู้จัดการกลุ่ม

กำหนดบทบาทให้กลุ่ม

1. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

2. เปิด บทบาทที่กำหนดเอง แล้วเลือกบทบาท

3. เปิด การกำหนดบทบาท

4. เลือก + เพิ่ม

5. เลือกอย่างน้อยหนึ่งกลุ่ม

6. เลือก เสร็จสิ้น

สมาชิกจะได้รับสิทธิ์จากบทบาททั้งหมดที่เกี่ยวข้อง ทั้งที่กำหนดโดยตรงและผ่านกลุ่ม การเปลี่ยนแปลงอาจใช้เวลาสูงสุด 5 นาทีจึงจะมีผล

กำหนดบทบาทให้สมาชิกโดยตรง

หากกำหนดบทบาทโดยตรงได้ ให้เปิดโปรไฟล์ของสมาชิก ไปที่ บทบาทโดยตรง แล้วเลือก กำหนดบทบาทโดยตรง เลือกบทบาทที่กำหนดเองที่ต้องการกำหนด บทบาทโดยตรงจะทำงานร่วมกับบทบาทที่สมาชิกได้รับผ่านกลุ่ม

มอบหมายสิทธิ์แก้ไขบทบาทที่กำหนดไว้

ใน ChatGPT Enterprise เจ้าของเวิร์กสเปซสามารถอนุญาตให้ผู้จัดการกลุ่มแก้ไขการตั้งค่าที่อนุญาตในบทบาทที่กำหนดเองซึ่งกำหนดให้กลุ่มของตนได้ ผู้จัดการกลุ่มไม่สามารถสร้างหรือลบบทบาท รวมถึงกำหนดหรือยกเลิกการกำหนดบทบาทได้ การแก้ไขบทบาทที่หลายกลุ่มใช้ร่วมกันจะมีผลต่อทุกกลุ่มดังกล่าว

ดูวิธีกำหนดผู้จัดการ ตั้งค่าสิทธิ์ที่มอบหมาย และนำออกได้ที่ การจัดการกลุ่มและผู้จัดการกลุ่ม

กำหนดค่าสิทธิ์เข้าถึงโมเดลและข้อยกเว้นด้านความปลอดภัย

สิทธิ์เข้าถึงโมเดล

เจ้าของสามารถควบคุมสิทธิ์เข้าถึงโมเดลที่มีสิทธิ์ใช้งานผ่านการตั้งค่าเวิร์กสเปซหรือบทบาทที่กำหนดเอง บทบาทไม่สามารถทำให้โมเดลพร้อมใช้งานได้ หากเวิร์กสเปซไม่มีสิทธิ์ใช้โมเดลนั้น การเลือกโมเดลเริ่มต้นหรือโมเดลเริ่มต้นตามค่าเริ่มต้นไม่ได้ให้สิทธิ์เข้าถึง

ในเวิร์กสเปซ Enterprise และ Edu ที่มีสิทธิ์ใช้ GPT-6 Astra ระบบจะปิดโมเดลนี้ไว้โดยค่าเริ่มต้นเมื่อเปิดตัว กำหนดค่าสิทธิ์เข้าถึง Astra แยกต่างหาก โดยการตั้งค่าสิทธิ์เข้าถึงโมเดลล่วงหน้าเดิมจะไม่ถูกนำมาใช้ ตรวจสอบบทบาททั้งหมดที่กำหนดไว้ เนื่องจากบทบาทที่อนุญาตสิทธิ์เข้าถึงอาจทำให้สิทธิ์ยังเปิดอยู่ แม้อีกบทบาทจะตั้งเป็น ปิด

ดูข้อมูลความพร้อมใช้งานของโมเดลในปัจจุบัน ข้อกำหนดของไคลเอ็นต์ และรายละเอียดสิทธิ์เข้าถึงได้ที่ โมเดลและขีดจำกัดของ ChatGPT Enterprise และ Edu

โหมดล็อกดาวน์

เวิร์กสเปซที่รองรับบทบาทโหมดล็อกดาวน์สามารถสร้างบทบาทที่กำหนดเองให้สมาชิกที่ต้องใช้โหมดนี้ได้ โหมดล็อกดาวน์เป็นการกำหนดค่าความปลอดภัยระดับบทบาท ไม่ใช่สวิตช์เปิดหรือปิดสิทธิ์เพียงรายการเดียว

บทบาทโหมดล็อกดาวน์สามารถจำกัดความสามารถที่ใช้เครือข่าย ซึ่งรวมถึงการค้นหาเว็บแบบสด การวิจัยเชิงลึก โหมดเอเจนต์ การเชื่อมต่อเครือข่ายของ Canvas และการทำงานบางอย่างของแอป MCP หรือตัวเชื่อมต่อ ทั้งนี้ขึ้นอยู่กับการตั้งค่าเวิร์กสเปซ ข้อจำกัดเหล่านี้อาจมีผลแม้บทบาททั่วไปจะให้สิทธิ์ใช้ความสามารถนั้น

ก่อนกำหนดบทบาทโหมดล็อกดาวน์ โปรดตรวจสอบว่าอนุญาตแอปและการดำเนินการใดบ้าง สมาชิกต้องมีสิทธิ์ที่จำเป็นในระบบต้นทางแต่ละระบบที่เชื่อมต่อด้วย โดยสิทธิ์เข้าถึงแอป ChatGPT จะไม่แทนที่สิทธิ์ในระบบต้นทางเหล่านั้น

ดูรายละเอียดได้ที่ โหมดล็อกดาวน์

ตรวจสอบสิทธิ์เข้าถึงที่มีผลจริงของสมาชิก

ตรวจสอบประเภทที่นั่งของสมาชิก คุณสมบัติตามแผน ค่าเริ่มต้นของเวิร์กสเปซ และบทบาททั้งหมดที่ได้รับโดยตรงและผ่านกลุ่ม การเปลี่ยนแปลง RBAC ล่าสุดอาจใช้เวลาสูงสุด 5 นาทีจึงจะมีผล

ตัวอย่างต่อไปนี้ใช้บทบาททั่วไป เว้นแต่จะระบุไว้เป็นอย่างอื่น

สำหรับสิทธิ์เข้าถึงโมเดล ผู้ดูแลระบบของ Business, Enterprise, Healthcare และ Edu สามารถใช้ ทดสอบ ในส่วน โมเดล ของ คอนโซลผู้ดูแลระบบ ฟีเจอร์นี้จะแสดงสิทธิ์เข้าถึงโมเดลที่มีผลจริงและการตั้งค่าที่เกี่ยวข้อง ฟีเจอร์นี้ไม่ได้ให้สิทธิ์เข้าถึงหรือเปลี่ยนแปลงสิทธิ์ ดูขั้นตอนได้ที่ โมเดลและขีดจำกัดของ ChatGPT Enterprise และ Edu

คำถามที่พบบ่อย

การปิดสิทธิ์ในบทบาทหนึ่งจะยกเลิกสิทธิ์เข้าถึงของสมาชิกหรือไม่
ไม่ หากมีบทบาททั่วไปอื่นที่เกี่ยวข้องให้สิทธิ์ดังกล่าว ตรวจสอบทั้งบทบาทที่กำหนดโดยตรงและที่ได้รับผ่านกลุ่ม ระบบจะประเมินโหมดล็อกดาวน์และสิทธิ์ใช้ผลิตภัณฑ์แยกต่างหาก


RBAC สามารถแทนที่ประเภทที่นั่งของสมาชิกได้หรือไม่
ไม่ได้ RBAC ควบคุมฟีเจอร์ภายในขอบเขตการเข้าถึงที่ประเภทที่นั่งและแผนเวิร์กสเปซอนุญาต ที่นั่งสำหรับ Codex เท่านั้นจะไม่ได้รับสิทธิ์เข้าถึง ChatGPT จากบทบาทที่กำหนดเอง


หากสิทธิ์มีเพียงเปิดและปิด ต้องทำอย่างไร
กำหนดเป็น เปิด หรือ ปิด อย่างชัดเจนสำหรับเวิร์กสเปซและบทบาทที่เกี่ยวข้อง ค่าเริ่มต้น ใช้ได้เฉพาะกับสิทธิ์ที่รองรับเท่านั้น