Roller ve çalışma alanı izinleri
ChatGPT çalışma alanı erişimini yerel çalışma zamanı, API, eklenti ve kaynak sistem denetimlerinden ayırın
Farklı ayarlar, kuruluşunuzun ChatGPT deneyiminin farklı bölümlerini kapsar. Bir kişiye bir alanda erişim vermek, başka bir alanda otomatik olarak erişim vermez. Altı denetim sınırının birlikte nasıl çalıştığını görmek için bu sayfayı kullanın, ardından güncel kurulum adımları için bağlantılı yönergeleri izleyin.
Çalışma alanı ayarlarında Codex and Work Local, yerel Codex ve Work erişimini Allow members to use Codex and Work Locally altında birleştirir. Diğer çalışma alanları Codex Local ve Work Local bölümlerini birbirinden bağımsız olarak ayırır. Bu düzende Allow members to use Codex locally yerel Codex erişimi, Use Work locally ise yerel Work erişimi verir. Birinin etkinleştirilmesi diğerine erişim vermez. Bu etiketler ayrı ürünleri veya istemcileri değil, çalışma alanı izinlerini belirtir. Belirteç izinleri ve kimlik bilgisi kullanım ömrü sınırları, çalışma alanına bağlı olarak bir Access tokens bölümünde veya yerel erişim bölümünde görünür. Yönetilen yapılandırma, bu istemcilerde kapsanan özelliklerin desteklenen çalışma zamanı davranışını kısıtlayan ayrı bir katmandır. Özellikler ve geçerli gereksinimler istemciye ve sürüme göre değişebilir.
Denetim sınırlarını anlama
| Sınır | Denetlediği öğeler | Denetlemediği öğeler | Güncel kaynak |
|---|---|---|---|
| ChatGPT çalışma alanı | Üyelik, lisanslar, yerleşik yönetim rolleri ve desteklenen çalışma alanı özelliklerine rol tabanlı erişim | Yerel ajan izinleri, Platform API kuruluş erişimi veya bağlı bir hizmetteki izinler | ChatGPT çalışma alanı erişimi ve RBAC |
| Yerel istemciler | Onaylar, dosya sistemi ve ağ erişimi, izin profilleri ve izin verilen entegrasyonlar dâhil olmak üzere ChatGPT masaüstü uygulamasında, Codex CLI'da ve IDE uzantısında kapsam dâhilindeki yeteneklerin çalışma zamanı davranışı | ChatGPT lisansı, özellik veya model yetkisi ya da harici verilere erişim | Yönetilen yapılandırma ve İzinler |
| Codex cloud | Barındırılan Codex iş akışlarını ve kullanıcıya sunulan bulut ortamlarını kullanma uygunluğu | Yerel çalışma zamanı politikası veya kaynak sistemin verdiği depo izinleri | Bulut ortamları |
| Platform API | API ile kimliği doğrulanmış çalışmalar için kuruluş ve proje üyeliği, API keys, model erişimi, kullanım ve faturalandırma | ChatGPT çalışma alanı üyeliği, yerel istemci erişimi veya Codex cloud erişimi | OpenAI API Platform |
| Eklentiler | Eklenti kullanılabilirliği ve kurulumu, paketlenmiş beceriler, bağlayıcı erişimi ve desteklenen bağlayıcı eylemleri | Bağlı hizmetteki yetkilendirme veya daha geniş yerel ve bulut çalışma zamanı izinleri | Eklenti denetimleri |
| Bağlı sistemler | Kimliği doğrulanmış hesabın kaynak sistemde erişebildiği depolar, dosyalar, iletiler ve eylemler | ChatGPT çalışma alanı, eklenti, Codex cloud veya Platform API yetkisi | Bağlı hizmetin yönetim ve erişim denetimleri |
Bir isteğin, geçerli olan her sınırı aşması gerekir. Örneğin çalışma alanı erişimi bir eklentiyi kullanılabilir hâle getirebilir ancak oturum açmış hesabın hangi verileri okuyabileceğine yine bağlı hizmet karar verir. Yerel izin profili, desteklenen yerel bir istemcideki çalıştırmayı kısıtlayabilir ancak çalışma alanı özelliği veya model erişimi veremez.
Çalışma alanı erişimi atama
ChatGPT çalışma alanı yönetimi, ürün erişimini yönetim yetkisinden ayırır.
Lisans, yönetici rolü ve özel rol arasındaki farkı anlayın
Lisans, bir üyenin hangi ürün arayüzlerine erişebileceğini belirler. Çalışma alanı planına bağlı olarak kullanılabilir lisans türleri ChatGPT ve Codex lisanslarını içerebilir.
Yerleşik çalışma alanı rolleri yönetim yetkisini belirler. Sahip rolü çalışma alanı genelindeki ayarları, Yönetici rolü desteklenen işlemleri ve grupları yönetir; Üye rolünün yönetim hakları yoktur ve Analiz Görüntüleyicisi rolü çalışma alanı analizlerine erişebilir.
Özel roller, bir üyenin desteklenen özelliklerden hangilerini kullanabileceğini tanımlar. Bunlar lisans veya plan uygunluğunun yerini almaz, bağlı bir sistemde izin vermez ya da yerel çalışma zamanı gereksinimlerini değiştirmez.
Çalışma alanı varsayılanını ayarlayın, ardından hedefe yönelik özel roller oluşturun
Yalnızca çalışma alanı sahipleri rol tabanlı erişim denetimini (RBAC) yapılandırabilir ve özel roller oluşturabilir. Çalışma alanı ayarları, uygun izinler için temel düzeyi belirler. Çalışma alanı sahipleri, desteklenen yerlerde özel rolleri gruplar aracılığıyla veya doğrudan üyelere atayabilir. Gruplar elle yönetilebilir veya SCIM ile eşitlenebilir ve bir üye birden fazla özel role sahip olabilir.
Uygun izinlerde Varsayılan, çalışma alanı ayarını devralır; Açık erişim verir, Kapalı ise erişimi açıkça reddeder. Geçerli rollerden herhangi birindeki açık bir Kapalı ayarı, başka bir rol erişim verse bile erişimi engeller. Kullanılabilir izin durumları özelliğe göre değişebilir.
Work Local ve Work Cloud izinlerini inceleyin
Çalışma alanınız Work Local ve Work Cloud sunuyorsa hem çalışma alanı varsayılanını hem de geçerli her özel rolü denetleyin. Work yalnızca uygun çalışma alanlarında kullanılabilir ve mevcut denetimler plana, çalışma alanı yapılandırmasına ve kullanıma sunma aşamasına göre değişebilir. Bir rol, üyenin lisansının izin verdiği erişimi genişletemez.
Work Cloud, bulutta desteklenen ChatGPT Work görevlerini yönetir. Denetimler bağımsız olduğunda Work Cloud olmadan Work Local, ChatGPT masaüstü uygulamasında yerel çalışmaya izin verir ancak üyelerin bulut görevleri başlatmasına izin vermez. Yerel Codex erişimi, Codex Local bölümündeki Allow members to use Codex locally seçeneğini kullanır. Use Work locally ayarını değiştirmek yerel Codex erişimini değiştirmez veya yerel çalışma zamanı gereksinimlerinin yerini almaz.
Bazı çalışma alanlarında bunun yerine birleşik Codex and Work Local bölümü gösterilir. Bu düzende Allow members to use Codex and Work Locally her iki ürünü de denetler.
Güncel uygunluk ve ayarlar için ChatGPT Work ve Codex sayfasına bakın.
Kullanılabilir lisanslar, roller ve izinler ürün ve plan güncellemeleriyle değiştiğinden güncel izin listesi ve kurulum yordamı için Yardım Merkezi'ni kullanın:
- Üyeleri, lisans türlerini, rolleri ve erişimi yönetme
- Rol tabanlı erişim denetimini yapılandırma
- Grupları yönetme
Computer History erişimini denetleme
Computer History, Business ve Enterprise çalışma alanlarında varsayılan olarak kapalıdır. Bir çalışma alanı sahibi açıkça erişim verene kadar üyeler bu özelliği etkinleştiremez. Enterprise çalışma alanı sahipleri role göre erişim verebilir:
- Çalışma Alanı Ayarları > İzinler ve roller bölümünü açın.
- Computer History'yi bulun ve erişim sahibi olması gereken çalışma alanı rolünü seçin.
- Bu rol için Computer History'yi Etkinleştir seçeneğini açın.
Bu izin yalnızca atanan üyelerin Computer History'yi açabilmesini sağlar; özelliği onlar adına açmaz. Her üye macOS'teki ChatGPT masaüstü uygulamasından özelliğe katılmayı seçmeli ve hangi uygulamalarla web sitelerinin katkıda bulunacağını belirleyebilir. Gerekli çalışma alanı iznine sahip olmayan üyeler, özelliği yerel ayarlar üzerinden etkinleştiremez.
Yerel çalışma zamanı politikasını uygulama
Yerel çalışma zamanı politikası, ChatGPT masaüstü uygulamasında, Codex CLI'da ve IDE uzantısında kapsam dâhilindeki yetenekleri sınırlar. Bulut tarafından yönetilen gereklilikler ayrıca desteklenen ChatGPT oturum açma yöntemine ve plan uygunluğuna bağlıdır. İzin profilleri ve yönetilen gereklilikler; komutları, dosya sistemi erişimini, ağ erişimini, onayları ve diğer yerel çalışma zamanı davranışlarını sınırlayabilir. Kullanıcının lisansını, çalışma alanı rolünü, model yetkisini veya harici bir sistemdeki izinlerini değiştirmezler.
Yerel politika izin verdiğinde kullanıcılar yerleşik veya özel bir izin profili seçebilir. Yöneticiler, desteklenen yönetilen yapılandırma kanalları aracılığıyla varsayılanları ve gereklilikleri dağıtabilir. Profil davranışı için İzinler, gereklilikler, teslim ve öncelik için Yönetilen yapılandırma bölümüne bakın.