Gruppen und Bereitstellung
Erfahren Sie mehr über die Quellen von Gruppenmitgliedschaften und deren Zugriffsgrenzen im Arbeitsbereich
Gruppen organisieren Personen in einem ChatGPT-Workspace und können benutzerdefinierte Rollen tragen. Eine Gruppenmitgliedschaft ersetzt keine Sitzplatzzuweisungen, gewährt für sich allein keine Berechtigungen für Workspace-Funktionen, setzt keine lokale Laufzeitrichtlinie außer Kraft und bietet keinen Zugriff auf die Platform API oder verbundene Systeme.
Das vollständige Steuerungsmodell finden Sie unter Rollen und Arbeitsbereichsberechtigungen.
Mitgliedschaftsquellen vergleichen
Verwenden Sie Gruppen für Personen mit einem gemeinsamen Zugriffsbedarf, beispielsweise eine Pilotgruppe, Workspace-Verantwortliche oder Mitglieder, die dieselbe unterstützte Funktion benötigen.
Gruppe für einen gemeinsamen Zugriffsbedarf erstellen
Arbeitsbereichsinhaber und Administratoren können Gruppen erstellen und verwalten. Erstellen Sie eine manuell verwaltete Gruppe für einen kleinen oder vorübergehenden Personenkreis oder synchronisieren Sie eine bestehende Gruppe von Ihrem Identitätsanbieter, wenn sich die Mitgliedschaft nach Ihrem Verzeichnis richten soll. Verwenden Sie eine dynamische Gruppe, wenn sich die Mitgliedschaft nach Regeln auf Basis von SCIM-Benutzerattributen richten soll.
Jede Gruppe hat genau eine maßgebliche Mitgliedschaftsquelle:
| Gruppentyp | Quelle der Mitgliedschaft | Anwendungsfall |
|---|---|---|
| Manuell verwaltet | ChatGPT-Arbeitsbereichsverwaltung | Die Gruppe ist klein, temporär oder wird nicht über die Verzeichnissynchronisierung verwaltet |
| Vom Identitätsanbieter verwaltet | Ihr Identitätsanbieter über SCIM | Die Mitgliedschaft soll dem Verzeichnis und dem Verfahren zum Entfernen von Mitgliedern der Organisation folgen |
| Dynamisch | Regeln, die anhand von SCIM-Benutzerattributen ausgewertet werden | Die Mitgliedschaft soll sich nach Attributen wie Abteilung oder Standort richten |
Dynamische Gruppen werten SCIM-Benutzerattribute anhand von Regeln aus, die Sie in ChatGPT Admin definieren. Unter Dynamische Gruppen finden Sie die Einrichtungsschritte und die unterstützten Attribute.
Manuell verwaltete und vom Identitätsanbieter verwaltete Gruppen können nebeneinander bestehen. Bei vom Identitätsanbieter verwalteten Gruppen ist der Identitätsanbieter die Quelle der Mitgliedschaft; spätere Bereitstellungsaktualisierungen können Änderungen auf Arbeitsbereichsebene überschreiben. Das Hilfecenter ist die maßgebliche Quelle für das aktuelle Verhalten der SCIM-Bereitstellung und die Einrichtungsschritte.
Zugriffsgrenze verstehen
Die Gruppenmitgliedschaft allein gewährt keine Berechtigung für eine Workspace-Funktion.
Gruppe mit den richtigen Berechtigungen verknüpfen
Workspace-Inhaber können Gruppen oder, sofern verfügbar, direkt Mitgliedern benutzerdefinierte Rollen zuweisen. Mitglieder erhalten die Berechtigungen, die ihnen durch eine ihrer regulären Rollen gewährt werden. Einschränkungen des Lockdown Mode, der Lizenztyp und die Voraussetzungen für die Produktnutzung gelten weiterhin. Siehe wie Rollenberechtigungen zusammenwirken.
SCIM stellt Arbeitsbereichsmitgliedschaften und Gruppenzuweisungen bereit. Es gewährt keine Berechtigungen in GitHub, Google Drive, Slack oder anderen verbundenen Systemen. Außerdem ersetzt es weder lokale Laufzeitanforderungen noch den Organisationszugriff auf die Platform API.
Arbeitsbereichs-RBAC und lokale Laufzeitanforderungen sind separate Steuerungssysteme. Eine Gruppe kann für beide relevant sein. Leiten Sie jedoch aus der Reihenfolge der Arbeitsbereichsgruppen keine Regel für den Abgleich oder die Priorität verwalteter Anforderungen ab. Die dokumentierten Regeln zur Verteilung und lokalen Priorität finden Sie unter Verwaltete Konfiguration.
Aktuelle Einrichtungsverfahren verwenden
Details zur Arbeitsbereichsverwaltung können sich ändern. Aktuelle Schritte in der Benutzeroberfläche, Verfügbarkeit und Beschränkungen finden Sie in diesen Quellen:
- Mitglieder, Lizenztypen, Rollen und Zugriff verwalten
- Gruppen verwalten
- FAQ zur SCIM-Integration
- Arbeitsbereichseinstellungen verwalten
Eintritte, Wechsel und Austritte überprüfen
- Eintritte: Vergewissern Sie sich, dass das Mitglied alle ausstehenden Workspace-Einladungen annimmt und den vorgesehenen Sitzplatz, die Gruppenmitgliedschaften, Berechtigungen und unterstützten Funktionen erhält.
- Wechsel: Aktualisieren Sie die maßgebliche Mitgliedschaftsquelle und überprüfen Sie die wirksamen Berechtigungen des Mitglieds über alle zutreffenden Rollen hinweg.
- Austritte: Entfernen Sie den Zugriff eines SCIM-verwalteten Mitglieds über den Identitätsanbieter und vergewissern Sie sich, dass das Mitglied nicht mehr auf den Workspace zugreifen kann. Wenn Sie das Mitglied nur aus dem Workspace entfernen, kann eine spätere Synchronisierung den Zugriff wiederherstellen.