Grupos dinâmicos

Os grupos dinâmicos organizam os membros do espaço de trabalho com base em atributos de utilizador enviados pelo seu fornecedor de identidade através de SCIM. Pode definir regras de pertença com atributos suportados, como o departamento ou a localização. À medida que esses atributos mudam, a pertença ao grupo é atualizada para incluir as pessoas que correspondem às regras e remover as que deixam de corresponder.

Por exemplo, um grupo dinâmico pode incluir membros cujo departamento é Engineering e cuja localização é London. As regras são geridas no ChatGPT Admin, enquanto o seu fornecedor de identidade fornece os atributos de utilizador.

Antes de começar

• Inicie sessão como proprietário ou administrador de um espaço de trabalho onde os grupos dinâmicos estejam disponíveis.
• Configure o aprovisionamento SCIM para o seu espaço de trabalho e certifique-se de que o seu fornecedor de identidade envia os atributos que pretende utilizar.
• Escolha valores de atributos que correspondam aos valores enviados pelo seu fornecedor de identidade. Consulte os atributos suportados e os caminhos no payload neste guia.

A pertença a grupos e as permissões de funcionalidades são independentes. As funções aplicáveis a um membro, o tipo de licença e a elegibilidade para o produto continuam a determinar o acesso. Consulte Grupos e aprovisionamento para conhecer o modelo de acesso.

Criar um grupo dinâmico

1. Abra o ChatGPT Admin e selecione o seu espaço de trabalho.
2. Em Identidade e acesso, selecione Grupos e funções.
3. Selecione Criar grupo com o botão +.
4. Introduza um nome para o grupo, como Demo, ative Grupo dinâmico e selecione Seguinte.

5. Em Adicionar regras de pertença, escolha um Atributo, um Operador e um Valor. Neste exemplo, selecione department, É igual a e introduza Engineering.
6. Selecione Adicionar condição para adicionar outra regra. Neste exemplo, selecione location, É igual a e introduza London.

Os membros têm de cumprir todas as condições. O exemplo abaixo corresponde a membros cujo departamento é Engineering e cuja localização é London.

7. Selecione Criar. Abra o separador Definições do grupo para rever o nome e as regras de pertença.

A criação do grupo guarda as respetivas regras de pertença. Selecione Voltar a sincronizar para aplicar essas regras aos membros existentes do espaço de trabalho.

Editar regras de pertença

Para alterar os critérios que determinam que membros podem pertencer a um grupo dinâmico:

1. Abra o grupo e selecione Definições.
2. Edite as regras de pertença e selecione Guardar alterações.
3. Selecione Voltar a sincronizar para aplicar as regras guardadas aos membros existentes do espaço de trabalho.

Guardar alterações guarda as regras sem iniciar uma nova sincronização. Voltar a sincronizar utiliza as regras guardadas e fica indisponível enquanto houver alterações por guardar.

Voltar a sincronizar a pertença ao grupo

Utilize Voltar a sincronizar para reavaliar a pertença ao grupo com base nas regras atuais e nos atributos SCIM já disponíveis no espaço de trabalho.

1. Abra o grupo dinâmico e selecione Definições.
2. Em Regras de pertença, selecione Voltar a sincronizar.
3. Acompanhe o painel de estado A sincronizar a pertença ao grupo. Uma sincronização em fila de espera pode apresentar Começa dentro de com uma contagem decrescente antes de o processamento começar. Pode recolher o painel ou utilizar Cancelar sincronização enquanto essa opção estiver disponível.
4. Quando o processamento terminar, abra Membros do grupo para rever o resultado.

Os controlos das regras de pertença ficam indisponíveis enquanto a sincronização estiver ativa. Cancelar uma sincronização pode deixar a pertença ao grupo parcialmente atualizada. Depois de alterar as regras, guarde-as e execute Voltar a sincronizar novamente para aplicar as regras guardadas. Se faltar um membro esperado, verifique se os respetivos atributos SCIM chegaram ao espaço de trabalho e se os valores correspondem a todas as condições.

Ver os atributos SCIM de um membro

Utilize o cartão de perfil de um membro para verificar os valores dos atributos SCIM disponíveis no seu espaço de trabalho e compará-los com as regras de pertença do seu grupo dinâmico.

1. Em Identidade e acesso, selecione Membros.
2. Pesquise o membro pelo nome ou endereço de e-mail e, em seguida, selecione o nome para abrir o respetivo cartão de perfil.
3. Reveja a tabela Atributos SCIM, que apresenta cada atributo disponível e o respetivo valor.

O exemplo abaixo apresenta os valores SCIM de um membro de teste, incluindo department, title e costCenter.

Atributos SCIM suportados

A tabela seguinte apresenta os nomes dos atributos suportados e os campos do payload do utilizador reconhecidos para cada um. Todos os atributos deste catálogo utilizam o tipo string, incluindo isAdmin.

Um nome de campo simples refere-se a um campo de nível superior. Um caminho que começa por / identifica um campo dentro do objeto de extensão SCIM indicado. Por exemplo, /urn:ietf:params:scim:schemas:extension:enterprise:2.0:User/department refere-se a department dentro do objeto urn:ietf:params:scim:schemas:extension:enterprise:2.0:User.

Para manager, o catálogo reconhece o campo de nível superior e os campos value ou displayName da extensão aninhada. Para country, envie o campo de nível superior indicado na tabela.

Documentação relacionada

• Grupos e aprovisionamento