Grup dan penyediaan
Pahami sumber keanggotaan grup dan batas akses ruang kerjanya
Grup mengatur orang-orang dalam ruang kerja ChatGPT dan dapat memiliki peran khusus. Keanggotaan grup tidak menggantikan penetapan lisensi, tidak dengan sendirinya memberikan izin fitur ruang kerja, tidak mengesampingkan kebijakan runtime lokal, dan tidak memberikan akses ke Platform API maupun sistem yang terhubung.
Untuk model kontrol lengkap, lihat Peran dan izin ruang kerja.
Membandingkan sumber keanggotaan
Gunakan grup untuk orang-orang dengan kebutuhan akses yang sama, seperti kelompok uji coba, operator ruang kerja, atau anggota yang memerlukan fitur didukung yang sama.
Buat grup untuk kebutuhan akses bersama
Pemilik dan admin ruang kerja dapat membuat dan mengelola grup. Buat grup yang dikelola secara manual untuk sekumpulan pengguna yang kecil atau sementara, atau sinkronkan grup yang sudah ada dari penyedia identitas Anda jika keanggotaan harus mengikuti direktori Anda. Gunakan grup dinamis jika keanggotaan harus mengikuti aturan berdasarkan atribut pengguna SCIM.
Setiap grup memiliki satu sumber keanggotaan yang bersifat otoritatif:
| Jenis grup | Sumber keanggotaan | Kapan digunakan |
|---|---|---|
| Dikelola secara manual | Administrasi ruang kerja ChatGPT | Grup berukuran kecil, bersifat sementara, atau tidak dikelola melalui sinkronisasi direktori |
| Dikelola penyedia identitas | Penyedia identitas Anda melalui SCIM | Keanggotaan harus mengikuti direktori organisasi dan proses penghapusan anggota |
| Dinamis | Aturan yang dievaluasi berdasarkan atribut pengguna SCIM | Keanggotaan harus mengikuti atribut seperti departemen atau lokasi |
Grup dinamis mengevaluasi atribut pengguna SCIM berdasarkan aturan yang Anda tentukan di ChatGPT Admin. Lihat Grup dinamis untuk langkah-langkah penyiapan dan atribut yang didukung.
Grup manual dan grup yang dikelola penyedia identitas dapat digunakan bersamaan. Untuk grup yang dikelola penyedia identitas, penyedia identitas merupakan sumber keanggotaan; pembaruan provisi berikutnya dapat menimpa perubahan di sisi ruang kerja. Pusat Bantuan menjadi acuan untuk perilaku provisi SCIM dan langkah-langkah penyiapan terkini.
Memahami batas akses
Keanggotaan grup saja tidak memberikan izin fitur ruang kerja.
Hubungkan grup ke izin yang tepat
Pemilik ruang kerja dapat menetapkan peran khusus kepada grup atau, jika tersedia, langsung kepada anggota. Anggota menerima izin yang diberikan oleh salah satu peran biasa mereka. Pembatasan Lockdown Mode, jenis lisensi pengguna, dan kelayakan produk tetap berlaku. Lihat cara izin peran digabungkan.
SCIM menyediakan keanggotaan ruang kerja dan penetapan grup. SCIM tidak memberikan izin di GitHub, Google Drive, Slack, atau sistem terhubung lainnya. SCIM juga tidak menggantikan persyaratan runtime lokal atau akses organisasi Platform API.
RBAC ruang kerja dan persyaratan runtime lokal merupakan sistem kontrol yang terpisah. Sebuah grup dapat relevan bagi keduanya, tetapi jangan menyimpulkan aturan pencocokan atau prioritas persyaratan terkelola dari urutan grup ruang kerja. Gunakan Konfigurasi terkelola untuk aturan pengiriman dan prioritas lokal yang terdokumentasi.
Menggunakan prosedur penyiapan terkini
Detail administrasi ruang kerja dapat berubah. Gunakan sumber berikut untuk langkah UI, ketersediaan, dan batas terkini:
- Mengelola anggota, jenis seat, peran, dan akses
- Mengelola grup
- Tanya jawab integrasi SCIM
- Mengelola pengaturan ruang kerja
Verifikasi anggota baru, anggota yang berpindah, dan anggota yang keluar
- Anggota baru: Pastikan anggota menerima semua undangan ruang kerja yang tertunda dan mendapatkan lisensi, keanggotaan grup, izin, serta fitur didukung yang dimaksud.
- Anggota yang berpindah: Perbarui sumber keanggotaan otoritatif dan verifikasi izin efektif anggota tersebut di seluruh peran yang berlaku.
- Anggota yang keluar: Hapus akses anggota yang dikelola SCIM melalui penyedia identitas dan pastikan anggota tersebut tidak lagi dapat mengakses ruang kerja. Jika Anda hanya menghapus anggota dari ruang kerja, sinkronisasi berikutnya dapat memulihkan akses.