组与预配
了解群组成员来源及其工作区访问边界
组用于为一组成员组织 ChatGPT 工作区访问，也可以关联自定义角色。组成员资格与本地运行时策略、连接系统中的权限相互独立。
完整控制模型请参见角色与工作区权限。
比较成员来源
每个组都有且只有一个权威成员来源：
| 组类型 | 成员来源 | 适用场景 |
|---|---|---|
| 手动管理 | ChatGPT 工作区管理 | 组规模较小、临时使用，或未通过目录同步管理 |
| 身份提供商管理 | 通过 SCIM 连接的身份提供商 | 成员资格需要遵循组织目录和成员移除流程 |
手动管理组和身份提供商管理组可以并存。对于同步组，身份提供商是成员资格的事实源；后续预配更新可能覆盖工作区内的修改。当前 SCIM 行为、支持的属性和设置步骤以 Help Center 为准。
了解访问边界
SCIM 负责预配工作区成员资格和组分配。它不会授予 GitHub、Google Drive、Slack 或其他连接系统中的权限，也不会取代本地运行时要求或 Platform API 组织访问权限。
工作区 RBAC 与本地运行时要求是两套独立的控制系统。同一个组可能同时与两者有关，但不要根据工作区中的组顺序推断 managed requirements 的匹配或优先级规则。已记录的下发方式和本地优先级规则请参见托管配置。
使用当前设置流程
工作区管理细节可能变化。当前 UI 步骤、可用性和限制以以下来源为准：