Vai trò và quyền trong không gian làm việc

Các thiết lập khác nhau kiểm soát những phần khác nhau trong trải nghiệm ChatGPT của tổ chức bạn. Việc cấp quyền truy cập cho ai đó ở một khu vực không tự động cấp cho họ quyền truy cập ở khu vực khác. Hãy sử dụng trang này để tìm hiểu cách sáu ranh giới kiểm soát phối hợp với nhau, sau đó làm theo hướng dẫn được liên kết để biết các bước thiết lập hiện hành.

Trong phần cài đặt không gian làm việc, Codex và Work cục bộ kết hợp quyền truy cập Codex và Work cục bộ trong mục Cho phép thành viên sử dụng Codex và Work cục bộ. Các không gian làm việc khác tách Codex cục bộ và Work cục bộ thành các mục độc lập. Trong bố cục đó, Cho phép thành viên sử dụng Codex cục bộ cấp quyền truy cập Codex cục bộ, còn Sử dụng Work cục bộ cấp quyền truy cập Work cục bộ. Bật một mục không cấp quyền truy cập mục còn lại. Các nhãn này biểu thị quyền trong không gian làm việc, không phải sản phẩm hoặc ứng dụng khách riêng biệt. Quyền đối với token và giới hạn thời hạn thông tin xác thực xuất hiện trong mục Token truy cập hoặc mục quyền truy cập cục bộ, tùy thuộc vào không gian làm việc. Cấu hình được quản lý là một lớp riêng, giới hạn hành vi môi trường chạy được hỗ trợ đối với các chức năng thuộc phạm vi điều chỉnh trong những ứng dụng khách đó. Tính năng và các yêu cầu có hiệu lực có thể khác nhau tùy theo ứng dụng khách và phiên bản.

Hiểu các ranh giới kiểm soát

Một yêu cầu phải vượt qua mọi ranh giới áp dụng cho yêu cầu đó. Ví dụ: quyền truy cập không gian làm việc có thể làm cho một plugin khả dụng, nhưng dịch vụ được kết nối vẫn quyết định tài khoản đã đăng nhập có thể đọc dữ liệu nào. Hồ sơ quyền cục bộ có thể hạn chế một lượt chạy trong ứng dụng khách cục bộ được hỗ trợ, nhưng không thể cấp quyền sử dụng tính năng không gian làm việc hoặc mô hình.

Phân bổ quyền truy cập không gian làm việc

Quản trị không gian làm việc ChatGPT tách biệt quyền truy cập sản phẩm với thẩm quyền quản trị.

Hiểu sự khác biệt giữa suất sử dụng, vai trò quản trị viên và vai trò tùy chỉnh

Suất sử dụng quyết định những giao diện sản phẩm mà thành viên có thể truy cập. Tùy thuộc vào gói không gian làm việc, các loại suất sử dụng khả dụng có thể bao gồm suất sử dụng ChatGPT và Codex.

Các vai trò tích hợp sẵn trong không gian làm việc xác định thẩm quyền quản trị. Vai trò Chủ sở hữu quản lý các thiết lập trên toàn không gian làm việc, vai trò Quản trị viên quản lý các thao tác được hỗ trợ và nhóm, vai trò Thành viên không có quyền quản trị, còn vai trò Người xem dữ liệu phân tích có thể truy cập dữ liệu phân tích không gian làm việc.

Vai trò tùy chỉnh xác định những tính năng được hỗ trợ mà thành viên có thể sử dụng. Các vai trò này không thay thế điều kiện về suất sử dụng hoặc gói, cấp quyền trong hệ thống được kết nối hoặc thay đổi các yêu cầu của môi trường chạy cục bộ.

Đặt giá trị mặc định cho không gian làm việc, sau đó tạo các vai trò tùy chỉnh có mục tiêu

Chỉ chủ sở hữu không gian làm việc mới có thể định cấu hình kiểm soát truy cập dựa trên vai trò (RBAC) và tạo vai trò tùy chỉnh. Phần cài đặt không gian làm việc thiết lập mức cơ sở cho các quyền đủ điều kiện. Chủ sở hữu không gian làm việc có thể chỉ định vai trò tùy chỉnh thông qua nhóm hoặc trực tiếp cho từng thành viên khi được hỗ trợ. Các nhóm có thể được quản lý thủ công hoặc đồng bộ qua SCIM, và một thành viên có thể nhận nhiều vai trò tùy chỉnh.

Đối với các quyền đủ điều kiện, Mặc định kế thừa thiết lập của không gian làm việc, Bật cấp quyền truy cập thông qua vai trò đó, còn Tắt không cấp quyền truy cập thông qua vai trò đó. Các quyền vai trò thông thường được cộng gộp: một vai trò khác được gán vẫn có thể cấp quyền truy cập. Hãy xem xét các quyền được gán trực tiếp và các vai trò nhận được thông qua nhóm. Lockdown Mode và điều kiện sử dụng sản phẩm được áp dụng riêng. Các trạng thái quyền khả dụng có thể khác nhau tùy theo tính năng.

Xem xét các quyền Work Local và Work Cloud

Cấu hình Sử dụng trình duyệt trên đám mây và Truy cập mạng trên đám mây trong Bảng điều khiển quản trị > Quyền và vai trò > Khả năng của không gian làm việc > Khả năng của máy tính đám mây. Các khả năng dùng chung này có sẵn cho Work Cloud và dots, đồng thời có thể được cấu hình độc lập với quyền truy cập Work Cloud. Một tác vụ Work vẫn cần quyền truy cập Work và quyền sử dụng từng khả năng mà tác vụ yêu cầu. Hãy xem xét riêng quyền truy cập trình duyệt và quyền truy cập mạng của mã hoặc shell. Tắt một quyền không tự động tắt quyền còn lại.

Khi không gian làm việc của bạn cung cấp Work cục bộ và Work Cloud, hãy kiểm tra cả giá trị mặc định của không gian làm việc và từng vai trò tùy chỉnh áp dụng. Work chỉ khả dụng cho các không gian làm việc đủ điều kiện, và những chế độ kiểm soát khả dụng có thể khác nhau tùy theo gói, cấu hình không gian làm việc và tiến độ triển khai. Vai trò không thể mở rộng quyền truy cập vượt quá mức mà suất sử dụng của thành viên cho phép.

Work Cloud chi phối các tác vụ ChatGPT Work được hỗ trợ trên đám mây. Khi các biện pháp kiểm soát độc lập, việc có Work cục bộ mà không có Work Cloud cho phép làm việc cục bộ trong ứng dụng ChatGPT cho máy tính nhưng không cho phép thành viên bắt đầu tác vụ trên đám mây. Quyền truy cập Codex cục bộ sử dụng Cho phép thành viên sử dụng Codex cục bộ trong Codex cục bộ. Việc thay đổi Sử dụng Work cục bộ không làm thay đổi quyền truy cập Codex cục bộ hoặc thay thế các yêu cầu đối với môi trường chạy cục bộ.

Một số không gian làm việc thay vào đó hiển thị mục kết hợp Codex và Work cục bộ. Trong bố cục đó, Cho phép thành viên sử dụng Codex và Work cục bộ kiểm soát cả hai sản phẩm.

Để biết điều kiện sử dụng và các chế độ cài đặt hiện tại, hãy xem ChatGPT Work và Codex.

Vì các loại giấy phép, vai trò và quyền hiện có thay đổi theo các bản cập nhật sản phẩm và gói dịch vụ, hãy tham khảo Trung tâm trợ giúp để biết danh sách quyền và quy trình thiết lập hiện tại:

• Quản lý thành viên, loại suất sử dụng, vai trò và quyền truy cập
• Cấu hình kiểm soát truy cập dựa trên vai trò
• Quản lý nhóm

Xem xét quyền truy cập Codex Cloud và quản trị môi trường

Xem xét riêng từng quyền sau:

Quản lý môi trường của không gian làm việc nằm trong Sử dụng Codex trên đám mây, yêu cầu quyền truy cập Cloud và mặc định bị tắt. Hãy xem xét việc cấp quyền này trước khi triển khai. Thành viên có quyền truy cập Cloud có thể tạo và chỉnh sửa môi trường cá nhân của mình mà không cần quyền quản lý. Quyền truy cập vào một môi trường dùng chung không tự cấp quyền thay đổi cấu hình của môi trường đó.

Xác minh cả hai quy trình bằng các tài khoản đại diện: một thành viên sử dụng môi trường và người chịu trách nhiệm quản lý môi trường đó. Mỗi người vẫn cần quyền truy cập phù hợp trong các kho mã và dịch vụ được kết nối. Xem Môi trường đám mây để biết cách thiết lập và chia sẻ, và hướng dẫn triển khai dành cho quản trị viên để lập kế hoạch chính sách đám mây.

Truy cập máy tính cục bộ bằng Work Cloud

Chủ sở hữu không gian làm việc có thể bật Cho phép truy cập máy tính cục bộ cho người dùng đủ điều kiện. Hãy bật Work Cloud cho những người dùng dự kiến. Cho phép truy cập máy tính cục bộ nằm trong Work Cloud. Bạn không cần bật Sử dụng Codex cục bộ trên ứng dụng ChatGPT trên máy tính. Thành viên phải đăng nhập bằng ChatGPT vào đúng không gian làm việc dự kiến. Nếu enforce_residency được bật trong bất kỳ chính sách đám mây nào, Cho phép truy cập máy tính cục bộ sẽ bị tắt cho cả Work và dots. Biện pháp bảo vệ này không cấu hình nơi lưu trú dữ liệu của không gian làm việc và cũng không tự tắt Work Cloud hoặc dots.

Trước khi bật đồng bộ hóa, hãy xem xét các yêu cầu của Agent Security đối với việc thực thi cục bộ. Nếu hiện tại bạn chỉ phân phối chính sách qua MDM, hãy xem xét thứ tự ưu tiên của các chính sách cục bộ áp dụng trước khi cấu hình Agent Security. Đối với việc thực thi cục bộ, MDM và các yêu cầu cũ dành cho thiết bị được quản lý có mức ưu tiên cao hơn Agent Security, còn tệp yêu cầu hệ thống có mức ưu tiên thấp hơn. Chính sách Global được hỗ trợ chi phối việc điều phối trên đám mây khi chính sách được quản lý được bật; các yêu cầu thực thi cục bộ chi phối máy tính được kết nối. Các container đám mây của Work vẫn giữ nguyên các chính sách Work Cloud hiện có.

Sử dụng API chính sách để quản lý các thiết lập Global. Để quản lý các thiết lập Local hoặc Codex Cloud, hãy dùng giao diện Agent Security. Các quy trình API Global hiện có vẫn khả dụng sau khi chuyển đổi. Hãy kiểm tra các tập lệnh và tích hợp Terraform của bạn, đồng thời xác nhận rằng việc gán chính sách và thứ tự ưu tiên không thay đổi.

Thiết lập và xác minh quyền truy cập:

• Duy trì thiết lập mặc định của không gian làm việc sao cho phù hợp với toàn tổ chức.

• Gán các vai trò tùy chỉnh được hỗ trợ cho những người dùng hoặc nhóm cần quyền truy cập.

• Rà soát mọi vai trò áp dụng. Việc tắt một quyền trong một vai trò thông thường không thu hồi quyền truy cập do vai trò khác cấp.

• Kiểm tra quyền truy cập bằng tài khoản của một thành viên có các quyền dự kiến.

Các tác vụ sử dụng quyền truy cập máy tính cục bộ với Work Cloud được điều phối trên đám mây và vẫn có thể chạy các bước cục bộ thông qua máy tính đã kết nối. Đối với doanh nghiệp, nút chuyển Local/Cloud trong ứng dụng và thiết lập mặc định của nút này vẫn giữ nguyên khi ra mắt. Quyền đồng bộ không cấp suất sử dụng, quyền truy cập ứng dụng đã kết nối, quyền hệ điều hành hay quyền truy cập thiết bị không giới hạn. Các quyền và hành vi của Codex cục bộ vẫn tách biệt. Xem Cấu hình được quản lý để biết phạm vi chính sách và Câu hỏi thường gặp dành cho quản trị viên Work để biết các yêu cầu về khả năng tương thích.

Việc tắt quyền truy cập máy tính cục bộ với Work Cloud làm gián đoạn các lượt đang chạy. Người dùng có thể bắt đầu một lượt mới trong cuộc trò chuyện hiện có trên đám mây. Lượt đó tự động sử dụng Work Cloud mà không có quyền truy cập các tệp cục bộ. Việc tắt đồng bộ tự nó không thu hồi quyền truy cập không gian làm việc của thành viên.

Kiểm soát quyền truy cập Computer History

Computer History bị tắt theo mặc định đối với các không gian làm việc Business và Enterprise. Thành viên không thể bật tính năng này cho đến khi chủ sở hữu không gian làm việc cấp quyền truy cập một cách rõ ràng. Chủ sở hữu không gian làm việc Enterprise có thể cấp quyền truy cập theo vai trò:

1. Mở Cài đặt không gian làm việc > Quyền và vai trò.
2. Tìm Computer History rồi chọn vai trò trong không gian làm việc cần có quyền truy cập.
3. Bật Bật Computer History cho vai trò đó.

Quyền này chỉ cho phép các thành viên được chỉ định bật Computer History; quyền này không tự động bật tính năng cho họ. Mỗi thành viên phải tự chọn tham gia trong ứng dụng ChatGPT dành cho máy tính trên macOS và có thể chọn những ứng dụng cũng như trang web nào đóng góp dữ liệu. Thành viên không có quyền bắt buộc trong không gian làm việc sẽ không thể bật tính năng này thông qua cài đặt cục bộ.

Áp dụng chính sách môi trường chạy cục bộ

Chính sách môi trường chạy cục bộ giới hạn các khả năng thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE. Các yêu cầu được quản lý trên đám mây còn phụ thuộc vào cơ chế đăng nhập ChatGPT được hỗ trợ và điều kiện của gói. Hồ sơ quyền và các yêu cầu được quản lý có thể giới hạn lệnh, quyền truy cập hệ thống tệp, quyền truy cập mạng, phê duyệt và các hành vi khác của môi trường chạy cục bộ. Chúng không thay đổi suất sử dụng, vai trò trong không gian làm việc, quyền sử dụng mô hình hoặc quyền trong hệ thống bên ngoài của người dùng.

Người dùng có thể chọn hồ sơ quyền tích hợp sẵn hoặc tùy chỉnh khi chính sách cục bộ cho phép. Quản trị viên có thể phân phối các giá trị mặc định và yêu cầu thông qua những kênh cấu hình được quản lý được hỗ trợ. Xem Quyền để tìm hiểu hành vi của hồ sơ và Cấu hình được quản lý để tìm hiểu các yêu cầu, cơ chế phân phối và thứ tự ưu tiên.

Tài liệu liên quan

• Hướng dẫn triển khai dành cho quản trị viên
• Nhóm và cấp quyền
• Quản lý vòng đời người dùng
• Tính khả dụng của mô hình trong không gian làm việc
• Token truy cập
• Cấu hình được quản lý
• Xác thực