Roller ve çalışma alanı izinleri
ChatGPT çalışma alanı erişimini yerel çalışma zamanı, API, eklenti ve kaynak sistem denetimlerinden ayırın
Farklı ayarlar, kuruluşunuzun ChatGPT deneyiminin farklı bölümlerini kapsar. Bir kişiye bir alanda erişim vermek, başka bir alanda otomatik olarak erişim vermez. Altı denetim sınırının birlikte nasıl çalıştığını görmek için bu sayfayı kullanın, ardından güncel kurulum adımları için bağlantılı yönergeleri izleyin.
Çalışma alanı ayarlarında Yerel Codex ve Work, yerel Codex ve Work erişimini Üyelerin Codex ve Work’ü yerel olarak kullanmasına izin ver altında birleştirir. Diğer çalışma alanları Yerel Codex ve Yerel Work bölümlerini birbirinden bağımsız olarak ayırır. Bu düzende Üyelerin Codex’i yerel olarak kullanmasına izin ver yerel Codex erişimi, Work’ü yerel olarak kullan ise yerel Work erişimi verir. Birinin etkinleştirilmesi diğerine erişim vermez. Bu etiketler ayrı ürünleri veya istemcileri değil, çalışma alanı izinlerini belirtir. Token izinleri ve kimlik bilgisi kullanım ömrü sınırları, çalışma alanına bağlı olarak bir Erişim tokenları bölümünde veya yerel erişim bölümünde görünür. Yönetilen yapılandırma, bu istemcilerde kapsanan özelliklerin desteklenen çalışma zamanı davranışını kısıtlayan ayrı bir katmandır. Özellikler ve geçerli gereksinimler istemciye ve sürüme göre değişebilir.
Denetim sınırlarını anlama
| Sınır | Neleri kontrol eder | Neleri kontrol etmez | Güncel kaynak |
|---|---|---|---|
| ChatGPT çalışma alanı | Üyelik, lisanslar, yerleşik yönetim rolleri ve desteklenen çalışma alanı özelliklerine rol tabanlı erişim | Yerel ajan izinleri, Platform API kuruluş erişimi veya bağlı bir hizmetteki izinler | ChatGPT çalışma alanı erişimi ve RBAC |
| Yerel istemciler | Onaylar, dosya sistemi ve ağ erişimi, izin profilleri ve izin verilen entegrasyonlar dahil olmak üzere ChatGPT masaüstü uygulamasında, Codex CLI'de ve IDE uzantısında kapsama giren yeteneklerin çalışma zamanı davranışı | ChatGPT lisansı, özellik veya model kullanım hakkı ya da harici verilere erişim | Yönetilen yapılandırma ve İzinler |
| Codex bulutu | Barındırılan Codex iş akışlarını ve kullanıcının erişimine sunulan bulut ortamlarını kullanmaya uygunluk | Yerel çalışma zamanı ilkesi veya kaynak sistemin verdiği depo izinleri | Bulut ortamları |
| Platform API | API ile kimlik doğrulanan işler için kuruluş ve proje üyeliği, API key yönetimi, model erişimi, kullanım ve faturalandırma | ChatGPT çalışma alanı üyeliği, yerel istemci erişimi veya Codex bulut erişimi | OpenAI API Platform |
| Eklentiler | Eklentilerin kullanılabilirliği ve kurulumu, birlikte sunulan skill’ler, bağlayıcı erişimi ve desteklenen bağlayıcı eylemleri | Bağlı hizmetteki yetkilendirme veya daha geniş kapsamlı yerel ve bulut çalışma zamanı izinleri | Eklenti kontrolleri |
| Bağlı sistemler | Kimliği doğrulanmış hesabın kaynak sistemde hangi depolara, dosyalara, mesajlara ve eylemlere erişebildiği | ChatGPT çalışma alanı, eklenti, Codex bulutu veya Platform API kullanım hakkı | Bağlı hizmetin yönetim ve erişim kontrolleri |
Bir isteğin, geçerli olan her sınırı aşması gerekir. Örneğin çalışma alanı erişimi bir eklentiyi kullanılabilir hâle getirebilir ancak oturum açmış hesabın hangi verileri okuyabileceğine yine bağlı hizmet karar verir. Yerel izin profili, desteklenen yerel bir istemcideki çalıştırmayı kısıtlayabilir ancak çalışma alanı özelliği veya model erişimi veremez.
Çalışma alanı erişimi atama
ChatGPT çalışma alanı yönetimi, ürün erişimini yönetim yetkisinden ayırır.
Lisans, yönetici rolü ve özel rol arasındaki farkı anlayın
Lisans, bir üyenin hangi ürün arayüzlerine erişebileceğini belirler. Çalışma alanı planına bağlı olarak kullanılabilir lisans türleri ChatGPT ve Codex lisanslarını içerebilir.
Yerleşik çalışma alanı rolleri yönetim yetkisini belirler. Sahip rolü çalışma alanı genelindeki ayarları, Yönetici rolü desteklenen işlemleri ve grupları yönetir; Üye rolünün yönetim hakları yoktur ve Analiz Görüntüleyicisi rolü çalışma alanı analizlerine erişebilir.
Özel roller, bir üyenin desteklenen özelliklerden hangilerini kullanabileceğini tanımlar. Bunlar lisans veya plan uygunluğunun yerini almaz, bağlı bir sistemde izin vermez ya da yerel çalışma zamanı gereksinimlerini değiştirmez.
Çalışma alanı varsayılanını ayarlayın, ardından hedefe yönelik özel roller oluşturun
Yalnızca çalışma alanı sahipleri rol tabanlı erişim denetimini (RBAC) yapılandırabilir ve özel roller oluşturabilir. Çalışma alanı ayarları, uygun izinler için temel düzeyi belirler. Çalışma alanı sahipleri, desteklenen yerlerde özel rolleri gruplar aracılığıyla veya doğrudan üyelere atayabilir. Gruplar elle yönetilebilir veya SCIM ile eşitlenebilir ve bir üye birden fazla özel role sahip olabilir.
Uygun izinlerde Varsayılan, çalışma alanı ayarını devralır; Açık, bu rol üzerinden erişim verir; Kapalı ise bu rol üzerinden erişim vermez. Standart rol izinleri birbirine eklenir: atanmış başka bir rol hâlâ erişim verebilir. Doğrudan atamaları ve gruplar üzerinden alınan rolleri gözden geçirin. Kilitleme Modu ve ürünü kullanmaya uygunluk ayrı olarak uygulanır. Kullanılabilir izin durumları özelliğe göre değişebilir.
Yerel Work ve Work Cloud izinlerini inceleyin
Bulut tarayıcısı kullanımı ve Bulut ağ erişimi ayarlarını Yönetici Konsolu > İzinler ve roller > Çalışma alanı özellikleri > Bulut bilgisayarı özellikleri altında yapılandırın. Bu ortak yetenekler Work Cloud ve dots tarafından kullanılabilir ve Work Cloud erişiminden bağımsız olarak yapılandırılabilir. Bir Work görevi yine de Work erişimine ve ihtiyaç duyduğu her yeteneği kullanma iznine sahip olmalıdır. Tarayıcı erişimini ve kodun veya kabuğun ağ erişimini ayrı ayrı gözden geçirin. Birini devre dışı bırakmak diğerini otomatik olarak devre dışı bırakmaz.
Çalışma alanınız Yerel Work ve Work Cloud sunuyorsa hem çalışma alanı varsayılanını hem de geçerli her özel rolü denetleyin. Work yalnızca uygun çalışma alanlarında kullanılabilir ve mevcut denetimler plana, çalışma alanı yapılandırmasına ve kullanıma sunma aşamasına göre değişebilir. Bir rol, üyenin lisansının izin verdiği erişimi genişletemez.
Work Cloud, bulutta desteklenen ChatGPT Work görevlerini yönetir. Denetimler bağımsız olduğunda Work Cloud olmadan Yerel Work, ChatGPT masaüstü uygulamasında yerel çalışmaya izin verir ancak üyelerin bulut görevleri başlatmasına izin vermez. Yerel Codex erişimi, Yerel Codex bölümündeki Üyelerin Codex’i yerel olarak kullanmasına izin ver seçeneğini kullanır. Work’ü yerel olarak kullan ayarını değiştirmek yerel Codex erişimini değiştirmez veya yerel çalışma zamanı gereksinimlerinin yerini almaz.
Bazı çalışma alanlarında bunun yerine birleşik Yerel Codex ve Work bölümü gösterilir. Bu düzende Üyelerin Codex ve Work’ü yerel olarak kullanmasına izin ver her iki ürünü de denetler.
Güncel uygunluk ve ayarlar için ChatGPT Work ve Codex sayfasına bakın.
Kullanılabilir lisanslar, roller ve izinler ürün ve plan güncellemeleriyle değiştiğinden güncel izin listesi ve kurulum yordamı için Yardım Merkezi'ni kullanın:
- Üyeleri, lisans türlerini, rolleri ve erişimi yönetme
- Rol tabanlı erişim denetimini yapılandırma
- Grupları yönetme
Codex Cloud erişimini ve ortam yönetimini gözden geçirin
Bu izinleri ayrı ayrı gözden geçirin:
| İzin | Neleri kontrol eder |
|---|---|
| Codex’i bulutta kullan | Codex Cloud'da görev çalıştırma erişimi |
| Çalışma alanı ortamlarını yönet | Çalışma alanıyla paylaşılan ortamları oluşturma ve düzenleme |
Çalışma alanı ortamlarını yönet, Codex’i bulutta kullan altında yer alır, Cloud erişimi gerektirir ve varsayılan olarak kapalıdır. Kullanıma sunmadan önce bu iznin kimlere verildiğini gözden geçirin. Cloud erişimi olan üyeler, yönetim izni olmadan kendi kişisel ortamlarını oluşturabilir ve düzenleyebilir. Paylaşılan bir ortama erişim, tek başına bu ortamın yapılandırmasını değiştirme yetkisi vermez.
Her iki iş akışını da ilgili kullanıcıları temsil eden kimliklerle doğrulayın: bir ortamı kullanan üye ve o ortamı yönetmekten sorumlu kişi. Her ikisinin de bağlı depolarda ve hizmetlerde uygun erişime sahip olması gerekir. Kurulum ve paylaşım için Bulut ortamları bölümüne, bulut ilkelerini planlamak için ise yöneticiler için kullanıma sunma kılavuzuna bakın.
Work Cloud ile yerel bilgisayara erişim
Bir çalışma alanı sahibi, uygun kullanıcılar için Yerel bilgisayar erişimine izin ver ayarını etkinleştirebilir. Hedeflenen kullanıcılar için Work Cloud'u etkinleştirin. Yerel bilgisayar erişimine izin ver, Work Cloud altında yer alır. ChatGPT masaüstü uygulamasında Codex’i yerel olarak kullan ayarını etkinleştirmeniz gerekmez. Üyeler, ChatGPT ile hedeflenen çalışma alanında oturum açmalıdır. Herhangi bir bulut ilkesinde enforce_residency etkinse Yerel bilgisayar erişimine izin ver, hem Work hem de dots için devre dışı bırakılır. Bu koruma önlemi, çalışma alanının veri yerleşimini yapılandırmaz veya tek başına Work Cloud'u ya da dots'u devre dışı bırakmaz.
Eşitlemeyi etkinleştirmeden önce yerel yürütme için Agent Security gereksinimlerini gözden geçirin. İlkeleri şu anda yalnızca MDM üzerinden dağıtıyorsanız Agent Security'yi yapılandırmadan önce geçerli yerel ilke öncelik sırasını gözden geçirin. Yerel yürütmede MDM ve eski yönetilen cihaz gereksinimleri Agent Security'den daha yüksek, sistem gereksinimleri dosyası ise daha düşük önceliğe sahiptir. Yönetilen ilke etkin olduğunda desteklenen Global ilkesi bulut orkestrasyonunu yönetir; yerel yürütme gereksinimleri ise bağlı bilgisayarı yönetir. Work bulut konteynerleri mevcut Work Cloud ilkelerini korur.
Global ayarlarını yönetmek için ilke API'sini kullanın. Local veya Codex Cloud ayarlarını yönetmek için Agent Security arayüzünü kullanın. Mevcut Global API iş akışları, geçişten sonra da kullanılabilir. Betiklerinizi ve Terraform entegrasyonlarınızı test edin; ilke atamalarının ve sıralamasının değişmediğini doğrulayın.
Erişimi ayarlayın ve doğrulayın:
Çalışma alanının varsayılan ayarını kuruluşun geneline uygun tutun.
Erişime ihtiyaç duyan kullanıcılara veya gruplara desteklenen özel rolleri atayın.
Geçerli tüm rolleri gözden geçirin. Standart bir rolde bir izni kapatmak, başka bir rolün sağladığı erişimi kaldırmaz.
Erişimi, hedeflenen izinlere sahip bir üyeyle test edin.
Work Cloud ile yerel bilgisayar erişimi kullanan görevler bulut koordinasyonundan yararlanır ve bağlı bir bilgisayar üzerinden yerel adımları çalıştırmaya devam edebilir. Kuruluşlar için uygulama içindeki Yerel/Bulut anahtarı ve varsayılan ayarı, kullanıma sunulduğunda değişmeden kalır. Eşitleme izni; kullanıcı lisansı, bağlı uygulamalara erişim, işletim sistemi izinleri veya sınırsız cihaz erişimi sağlamaz. Yerel Codex izinleri ve davranışı ayrı kalır. Politika kapsamı için Yönetilen yapılandırma, uyumluluk gereksinimleri için Work yönetici SSS sayfasına bakın.
Work Cloud ile yerel bilgisayar erişimi özelliğini kapatmak, o anda çalışan turları kesintiye uğratır. Kullanıcılar mevcut bir bulut sohbetinde yeni bir tur başlatabilir. Bu tur, yerel dosyalara erişmeden otomatik olarak Work Cloud kullanır. Eşitlemeyi kapatmak, tek başına üyenin çalışma alanı erişimini kaldırmaz.
Bilgisayar Geçmişi erişimini denetleme
Bilgisayar Geçmişi, Business ve Enterprise çalışma alanlarında varsayılan olarak kapalıdır. Bir çalışma alanı sahibi açıkça erişim verene kadar üyeler bu özelliği etkinleştiremez. Enterprise çalışma alanı sahipleri role göre erişim verebilir:
- Çalışma Alanı Ayarları > İzinler ve roller bölümünü açın.
- Bilgisayar Geçmişi'yi bulun ve erişim sahibi olması gereken çalışma alanı rolünü seçin.
- Bu rol için Bilgisayar Geçmişi'yi Etkinleştir seçeneğini açın.
Bu izin yalnızca atanan üyelerin Bilgisayar Geçmişi'yi açabilmesini sağlar; özelliği onlar adına açmaz. Her üye macOS'teki ChatGPT masaüstü uygulamasından özelliğe katılmayı seçmeli ve hangi uygulamalarla web sitelerinin katkıda bulunacağını belirleyebilir. Gerekli çalışma alanı iznine sahip olmayan üyeler, özelliği yerel ayarlar üzerinden etkinleştiremez.
Yerel çalışma zamanı politikasını uygulama
Yerel çalışma zamanı politikası, ChatGPT masaüstü uygulamasında, Codex CLI'da ve IDE uzantısında kapsam dâhilindeki yetenekleri sınırlar. Bulut tarafından yönetilen gereklilikler ayrıca desteklenen ChatGPT oturum açma yöntemine ve plan uygunluğuna bağlıdır. İzin profilleri ve yönetilen gereklilikler; komutları, dosya sistemi erişimini, ağ erişimini, onayları ve diğer yerel çalışma zamanı davranışlarını sınırlayabilir. Kullanıcının lisansını, çalışma alanı rolünü, model yetkisini veya harici bir sistemdeki izinlerini değiştirmezler.
Yerel politika izin verdiğinde kullanıcılar yerleşik veya özel bir izin profili seçebilir. Yöneticiler, desteklenen yönetilen yapılandırma kanalları aracılığıyla varsayılanları ve gereklilikleri dağıtabilir. Profil davranışı için İzinler, gereklilikler, teslim ve öncelik için Yönetilen yapılandırma bölümüne bakın.