Роли и разрешения рабочего пространства
Разделяйте доступ к рабочему пространству ChatGPT и средства управления локальной средой выполнения, API, плагинами и исходными системами
Администрирование охватывает шесть границ управления. Предоставление доступа на одной границе не предоставляет доступ на другой. Используйте эту страницу как основную карту, а актуальные настройки и процедуры ищите в источниках по ссылкам.
В настройках рабочего пространства Codex Local — это групповая метка для определённых локальных средств управления доступом и токенами доступа, а не отдельный продукт или клиент. Отдельные элементы управления в группе могут иметь разные области действия. Текущее разрешение рабочего пространства Allow members to use Codex Local распространяется на локальное использование в приложении ChatGPT для настольных компьютеров, Codex CLI и расширении IDE. Управляемая конфигурация — это отдельный уровень, ограничивающий поддерживаемое поведение среды выполнения для охватываемых возможностей в этих клиентах. Функции и фактические требования могут различаться в зависимости от клиента и версии.
Границы управления
| Граница | Что она контролирует | Что она не контролирует | Актуальный источник |
|---|---|---|---|
| Рабочее пространство ChatGPT | Участие, места, встроенные административные роли и ролевой доступ к поддерживаемым функциям рабочего пространства | Разрешения локального агента, доступ к организации Platform API или разрешения в подключённом сервисе | Доступ к рабочему пространству ChatGPT и RBAC |
| Локальные клиенты | Поведение среды выполнения для охватываемых возможностей в приложении ChatGPT для настольных компьютеров, Codex CLI и расширении IDE, включая подтверждения, доступ к файловой системе и сети, профили разрешений и допустимые интеграции | Место ChatGPT, право на функцию или модель либо доступ к внешним данным | Управляемая конфигурация и Разрешения |
| Codex cloud | Право использовать размещённые рабочие процессы Codex и облачные среды, предоставленные пользователю | Политику локальной среды выполнения или разрешения репозитория, предоставленные исходной системой | Облачные среды |
| Platform API | Участие в организации и проектах, API keys, доступ к моделям, использование и оплату работы с аутентификацией через API | Участие в рабочем пространстве ChatGPT, доступ к локальным клиентам или доступ к Codex cloud | Платформа OpenAI API |
| Плагины | Доступность и установку плагинов, встроенные навыки, доступ к коннекторам и поддерживаемые действия коннекторов | Авторизацию в подключённом сервисе или более широкие разрешения локальной и облачной среды выполнения | Средства управления плагинами |
| Подключённые системы | Репозитории, файлы, сообщения и действия, к которым аутентифицированная учётная запись может получить доступ в исходной системе | Права в рабочем пространстве ChatGPT, плагинах, Codex cloud или Platform API | Средства администрирования и управления доступом подключённого сервиса |
Запрос должен пройти каждую применимую к нему границу. Например, доступ к рабочему пространству может сделать плагин доступным, но именно подключённый сервис по-прежнему определяет, какие данные может читать вошедшая в систему учётная запись. Локальный профиль разрешений может ограничить запуск в поддерживаемом локальном клиенте, но не может предоставить функцию рабочего пространства или модель.
Назначение доступа к рабочему пространству
Администрирование рабочего пространства ChatGPT разделяет доступ к продукту и административные полномочия. Тариф рабочего пространства и тип места участника определяют, какие поверхности продукта доступны. Встроенные роли рабочего пространства определяют, кто может администрировать рабочее пространство. Управление доступом на основе ролей (RBAC) определяет, какие поддерживаемые функции могут использовать участники.
Администраторы могут назначать пользовательские роли через группы, а участник может получать доступ более чем из одной группы. Поскольку доступные места, роли и разрешения меняются по мере обновления продукта и тарифов, актуальный список разрешений и процедуру настройки ищите в Справочном центре:
- Управление участниками, типами мест, ролями и доступом
- Настройка управления доступом на основе ролей
- Управление группами
Применение политики локальной среды выполнения
Политика локальной среды выполнения ограничивает охватываемые возможности в приложении ChatGPT для настольных компьютеров, Codex CLI и расширении IDE. Облачные управляемые требования также зависят от поддерживаемого входа через ChatGPT и соответствия условиям тарифа. Профили разрешений и управляемые требования могут ограничивать команды, доступ к файловой системе, доступ к сети, подтверждения и другие аспекты поведения локальной среды выполнения. Они не изменяют тип места пользователя, роль в рабочем пространстве, право на модель или разрешения во внешней системе.
Пользователи могут выбрать встроенный или пользовательский профиль разрешений, если это допускает локальная политика. Администраторы могут распространять значения по умолчанию и требования через поддерживаемые каналы управляемой конфигурации. Сведения о поведении профилей см. в разделе Разрешения, а сведения о требованиях, доставке и приоритетах — в разделе Управляемая конфигурация.