역할 및 워크스페이스 권한

조직의 ChatGPT 환경에서 각기 다른 영역은 서로 다른 설정으로 관리됩니다. 한 영역에 대한 액세스를 부여해도 다른 영역에 대한 액세스가 자동으로 부여되지는 않습니다. 이 페이지에서 여섯 가지 제어 경계가 함께 작동하는 방식을 확인한 다음, 링크된 가이드에서 최신 설정 단계를 따르세요.

워크스페이스 설정에서 Codex and Work Local 은 Allow members to use Codex and Work Locally 아래에 로컬 Codex 및 Work 액세스를 통합합니다. 다른 워크스페이스에서는 Codex Local 과 Work Local 이 독립적인 섹션으로 분리되어 있습니다. 이 구성에서는 Allow members to use Codex locally 가 로컬 Codex 액세스 권한을 부여하고, Use Work locally 가 로컬 Work 액세스 권한을 부여합니다. 한쪽을 활성화해도 다른 쪽에 대한 액세스 권한은 부여되지 않습니다. 이러한 레이블은 별도의 제품이나 클라이언트가 아닌 워크스페이스 권한을 나타냅니다. 토큰 권한과 자격 증명 수명 제한은 워크스페이스에 따라 Access tokens 섹션이나 로컬 액세스 섹션에 표시됩니다. 관리형 구성은 해당 클라이언트에서 지원되는 기능의 런타임 동작을 제한하는 별도의 계층입니다. 기능과 실제 요구 사항은 클라이언트 및 버전에 따라 다를 수 있습니다.

제어 경계 이해하기

요청은 해당하는 모든 경계를 통과해야 합니다. 예를 들어 워크스페이스 액세스를 통해 플러그인을 사용할 수 있게 되더라도, 로그인한 계정이 어떤 데이터를 읽을 수 있는지는 연결된 서비스에서 계속 결정합니다. 로컬 권한 프로필은 지원되는 로컬 클라이언트에서 실행을 제한할 수 있지만, 워크스페이스 기능이나 모델을 사용할 권한을 부여할 수는 없습니다.

워크스페이스 액세스 할당하기

ChatGPT 워크스페이스 관리는 제품 액세스와 관리 권한을 구분합니다.

좌석, 관리자 역할 및 사용자 지정 역할의 차이 이해

좌석에 따라 구성원이 액세스할 수 있는 제품 인터페이스가 결정됩니다. 워크스페이스 플랜에 따라 사용 가능한 좌석 유형에 ChatGPT 및 Codex 좌석이 포함될 수 있습니다.

기본 제공 워크스페이스 역할에 따라 관리 권한이 결정됩니다. Owner 역할은 워크스페이스 전체 설정을 관리하고, Admin 역할은 지원되는 운영 작업과 그룹을 관리하며, Member 역할에는 관리 권한이 없고, Analytics Viewer 역할은 워크스페이스 분석에 액세스할 수 있습니다.

사용자 지정 역할은 구성원이 사용할 수 있는 지원 기능을 정의합니다. 좌석 또는 플랜 자격 요건을 대체하거나, 연결된 시스템에서 권한을 부여하거나, 로컬 런타임 요구 사항을 변경하지 않습니다.

워크스페이스 기본값을 설정한 다음 대상별 사용자 지정 역할 생성

역할 기반 액세스 제어(RBAC)를 구성하고 사용자 지정 역할을 만들 수 있는 사람은 워크스페이스 소유자뿐입니다. 워크스페이스 설정은 적용 가능한 권한의 기준을 정합니다. 지원되는 경우 워크스페이스 소유자는 그룹을 통해 또는 개별 구성원에게 직접 사용자 지정 역할을 할당할 수 있습니다. 그룹은 수동으로 관리하거나 SCIM으로 동기화할 수 있으며, 구성원 한 명이 둘 이상의 사용자 지정 역할을 받을 수 있습니다.

해당 권한에서 기본값 은 워크스페이스 설정을 상속하고, 켜짐 은 해당 역할을 통해 액세스를 부여하며, 꺼짐 은 해당 역할을 통해 액세스를 부여하지 않습니다. 일반적인 역할 권한은 합산되어 적용되므로 할당된 다른 역할이 여전히 액세스를 부여할 수 있습니다. 직접 할당된 역할과 그룹을 통해 받은 역할을 검토하세요. Lockdown Mode와 제품 사용 자격은 별도로 적용됩니다. 사용 가능한 권한 상태는 기능에 따라 다를 수 있습니다.

Work Local 및 Work Cloud 권한 검토

관리자 콘솔 > 권한 및 역할 > 워크스페이스 기능 > 클라우드 컴퓨터 기능 에서 클라우드 브라우저 사용 과 클라우드 네트워크 액세스 를 구성하세요. 이러한 공유 기능은 Work Cloud와 dots에서 사용할 수 있으며, Work Cloud 액세스와 독립적으로 구성할 수 있습니다. Work 작업에는 여전히 Work 액세스와 작업에 필요한 각 기능의 사용 권한이 필요합니다. 브라우저 액세스와 코드 또는 셸의 네트워크 액세스를 별도로 검토하세요. 하나를 비활성화해도 다른 하나가 자동으로 비활성화되지는 않습니다.

워크스페이스에서 Work Local 및 Work Cloud 를 제공하는 경우 워크스페이스 기본값과 적용되는 각 사용자 지정 역할을 모두 확인하세요. Work는 자격 요건을 충족하는 워크스페이스에서만 사용할 수 있으며, 사용 가능한 제어 항목은 플랜, 워크스페이스 구성 및 출시 단계에 따라 다를 수 있습니다. 역할로 구성원의 좌석에서 허용하는 액세스 범위를 확장할 수는 없습니다.

Work Cloud 는 클라우드에서 지원되는 ChatGPT Work 작업을 제어합니다. 제어 항목이 독립적인 경우 Work Cloud 없이 Work Local 만 사용하면 ChatGPT 데스크톱 앱에서 로컬 작업은 가능하지만 구성원이 클라우드 작업을 시작할 수는 없습니다. 로컬 Codex 액세스는 Codex Local 의 Allow members to use Codex locally 를 사용합니다. Use Work locally 를 변경해도 로컬 Codex 액세스는 변경되지 않으며 로컬 런타임 요구 사항을 대체하지도 않습니다.

일부 워크스페이스에는 통합된 Codex and Work Local 섹션이 대신 표시됩니다. 이 구성에서는 Allow members to use Codex and Work Locally 가 두 제품을 모두 제어합니다.

현재 자격 요건과 설정은 ChatGPT Work 및 Codex에서 확인하세요.

사용 가능한 시트, 역할 및 권한은 제품과 플랜 업데이트에 따라 달라지므로 현재 권한 목록과 설정 절차는 고객센터를 참조하세요.

• 멤버, 좌석 유형, 역할 및 액세스 관리
• 역할 기반 액세스 제어 구성
• 그룹 관리

Codex Cloud 액세스 및 환경 관리 검토

다음 권한을 별도로 검토하세요:

워크스페이스 환경 관리 는 클라우드에서 Codex 사용 아래에 있으며, Cloud 액세스가 필요하고 기본적으로 꺼져 있습니다. 배포 전에 이 권한의 부여 현황을 검토하세요. Cloud 액세스가 있는 멤버는 관리 권한 없이도 개인 환경을 생성하고 편집할 수 있습니다. 공유 환경에 액세스할 수 있다는 것만으로 해당 환경의 구성을 변경할 권한이 부여되지는 않습니다.

환경을 사용하는 멤버와 환경 관리 담당자를 대표하는 계정으로 두 워크플로를 모두 검증하세요. 각 계정에는 연결된 저장소와 서비스에서도 적절한 액세스 권한이 필요합니다. 설정과 공유 방법은 클라우드 환경을, 클라우드 정책 계획은 관리자 배포 가이드를 참조하세요.

Work Cloud를 통한 로컬 컴퓨터 액세스

워크스페이스 소유자는 자격을 갖춘 사용자에게 로컬 컴퓨터 액세스 허용 을 활성화할 수 있습니다. 대상 사용자에게 Work Cloud를 활성화하세요. 로컬 컴퓨터 액세스 허용 은 Work Cloud의 하위 항목입니다. ChatGPT 데스크톱 앱에서 로컬로 Codex 사용 을 활성화할 필요는 없습니다. 멤버는 ChatGPT로 대상 워크스페이스에 로그인해야 합니다. 클라우드 정책 중 하나라도 enforce_residency이 활성화되어 있으면 Work와 dots 모두에서 로컬 컴퓨터 액세스 허용 이 비활성화됩니다. 이 보호 장치는 워크스페이스의 데이터 상주 위치를 구성하지 않으며, 그 자체로 Work Cloud나 dots를 비활성화하지도 않습니다.

동기화를 활성화하기 전에 로컬 실행에 대한 Agent Security 요구 사항을 검토하세요. 현재 MDM을 통해서만 정책을 배포하고 있다면 Agent Security를 구성하기 전에 적용되는 로컬 정책의 우선순위를 검토하세요. 로컬 실행에서는 MDM 및 기존 관리 기기 요구 사항이 Agent Security보다 우선하며, 시스템 요구 사항 파일은 그보다 우선순위가 낮습니다. 관리형 정책이 활성화되면 지원되는 Global 정책이 클라우드 오케스트레이션을 제어하고, 로컬 실행 요구 사항은 연결된 컴퓨터를 제어합니다. Work 클라우드 컨테이너에는 기존 Work Cloud 정책이 유지됩니다.

Global 설정을 관리하려면 정책 API를 사용하세요. Local 또는 Codex Cloud 설정을 관리하려면 Agent Security UI를 사용하세요. 기존 Global API 워크플로는 마이그레이션 후에도 계속 사용할 수 있습니다. 스크립트와 Terraform 통합을 테스트하고 정책 할당 및 순서가 변경되지 않았는지 확인하세요.

액세스를 설정하고 검증하세요:

• 워크스페이스 기본값을 조직 전체에 적합하게 유지하세요.

• 액세스가 필요한 사용자나 그룹에 지원되는 사용자 지정 역할을 할당하세요.

• 적용되는 모든 역할을 검토하세요. 한 일반 역할에서 권한을 꺼도 다른 역할에서 부여한 액세스는 제거되지 않습니다.

• 의도한 권한을 가진 구성원으로 액세스를 테스트하세요.

Work Cloud를 통한 로컬 컴퓨터 액세스를 사용하는 작업은 클라우드에서 조율되며, 연결된 컴퓨터를 통해 로컬 단계도 실행할 수 있습니다. 기업의 경우 출시 시 앱 내 Local/Cloud 토글과 기본값은 그대로 유지됩니다. 동기화 권한은 시트, 연결된 앱 액세스, 운영 체제 권한 또는 무제한 기기 액세스를 부여하지 않습니다. 로컬 Codex의 권한과 동작은 별도로 유지됩니다. 정책 범위는 관리형 구성을, 호환성 요구 사항은 Work 관리자 FAQ를 참조하세요.

Work Cloud를 통한 로컬 컴퓨터 액세스를 끄면 현재 실행 중인 턴이 중단됩니다. 사용자는 기존 클라우드 대화에서 새 턴을 시작할 수 있습니다. 해당 턴은 로컬 파일에 액세스하지 않고 자동으로 Work Cloud를 사용합니다. 동기화를 끄는 것만으로는 구성원의 워크스페이스 액세스가 제거되지 않습니다.

컴퓨터 기록 액세스 제어

Computer History는 Business 및 Enterprise 워크스페이스에서 기본적으로 꺼져 있습니다. 워크스페이스 소유자가 명시적으로 액세스 권한을 부여할 때까지 구성원은 이 기능을 켤 수 없습니다. Enterprise 워크스페이스 소유자는 역할별로 액세스 권한을 부여할 수 있습니다.

1. 워크스페이스 설정 > 권한 및 역할을 엽니다.
2. 컴퓨터 기록 을 찾아 액세스 권한을 부여할 워크스페이스 역할을 선택합니다.
3. 해당 역할에 대해 컴퓨터 기록 활성화 를 켭니다.

이 권한은 할당된 구성원이 컴퓨터 기록을 켤 수 있도록 허용할 뿐이며, 구성원을 대신해 기능을 켜지는 않습니다. 각 구성원은 macOS용 ChatGPT 데스크톱 앱에서 직접 사용에 동의해야 하며, 어떤 앱과 웹사이트에서 정보를 제공할지 선택할 수 있습니다. 필요한 워크스페이스 권한이 없는 구성원은 로컬 설정을 통해 이 기능을 활성화할 수 없습니다.

로컬 런타임 정책 적용하기

로컬 런타임 정책은 ChatGPT 데스크톱 앱, Codex CLI 및 IDE 확장 프로그램에서 지원 대상 기능을 제한합니다. 클라우드 관리형 요구 사항은 지원되는 ChatGPT 로그인과 플랜 자격에도 좌우됩니다. 권한 프로필과 관리형 요구 사항은 명령, 파일 시스템 액세스, 네트워크 액세스, 승인 및 기타 로컬 런타임 동작을 제한할 수 있습니다. 이러한 항목은 사용자의 좌석, 워크스페이스 역할, 모델 사용 권한 또는 외부 시스템의 권한을 변경하지 않습니다.

로컬 정책에서 허용하는 경우 사용자는 기본 제공 또는 사용자 지정 권한 프로필을 선택할 수 있습니다. 관리자는 지원되는 관리형 구성 채널을 통해 기본값과 요구 사항을 배포할 수 있습니다. 프로필 동작은 권한을, 요구 사항, 배포 및 우선순위는 관리형 구성을 참조하세요.

관련 문서

• 관리자 배포 가이드
• 그룹 및 프로비저닝
• 사용자 수명 주기 관리
• 워크스페이스 모델 가용성
• 액세스 토큰
• 관리형 구성
• 인증