Vai trò và quyền trong không gian làm việc
Tách biệt quyền truy cập không gian làm việc ChatGPT với các biện pháp kiểm soát môi trường chạy cục bộ, API, plugin và hệ thống nguồn
Các thiết lập khác nhau kiểm soát những phần khác nhau trong trải nghiệm ChatGPT của tổ chức bạn. Việc cấp quyền truy cập cho ai đó ở một khu vực không tự động cấp cho họ quyền truy cập ở khu vực khác. Hãy sử dụng trang này để tìm hiểu cách sáu ranh giới kiểm soát phối hợp với nhau, sau đó làm theo hướng dẫn được liên kết để biết các bước thiết lập hiện hành.
Trong phần cài đặt không gian làm việc, Codex and Work Local kết hợp quyền truy cập Codex và Work cục bộ trong mục Allow members to use Codex and Work Locally. Các không gian làm việc khác tách Codex Local và Work Local thành các mục độc lập. Trong bố cục đó, Allow members to use Codex locally cấp quyền truy cập Codex cục bộ, còn Use Work locally cấp quyền truy cập Work cục bộ. Bật một mục không cấp quyền truy cập mục còn lại. Các nhãn này biểu thị quyền trong không gian làm việc, không phải sản phẩm hoặc ứng dụng khách riêng biệt. Quyền đối với token và giới hạn thời hạn thông tin xác thực xuất hiện trong mục Access tokens hoặc mục quyền truy cập cục bộ, tùy thuộc vào không gian làm việc. Cấu hình được quản lý là một lớp riêng, giới hạn hành vi môi trường chạy được hỗ trợ đối với các chức năng thuộc phạm vi điều chỉnh trong những ứng dụng khách đó. Tính năng và các yêu cầu có hiệu lực có thể khác nhau tùy theo ứng dụng khách và phiên bản.
Hiểu các ranh giới kiểm soát
| Ranh giới | Nội dung kiểm soát | Nội dung không kiểm soát | Nguồn hiện tại |
|---|---|---|---|
| Không gian làm việc ChatGPT | Tư cách thành viên, chỗ ngồi, vai trò quản trị tích hợp sẵn và quyền truy cập dựa trên vai trò vào các tính năng không gian làm việc được hỗ trợ | Quyền của tác nhân cục bộ, quyền truy cập tổ chức Platform API hoặc quyền trong dịch vụ được kết nối | Quyền truy cập không gian làm việc ChatGPT và RBAC |
| Ứng dụng khách cục bộ | Hành vi môi trường chạy cho các khả năng thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE, bao gồm phê duyệt, quyền truy cập hệ thống tệp và mạng, hồ sơ quyền và các tích hợp được phép | Chỗ ngồi ChatGPT, quyền sử dụng tính năng hoặc model hay quyền truy cập dữ liệu bên ngoài | Cấu hình được quản lý và Quyền |
| Codex cloud | Điều kiện sử dụng các quy trình Codex được lưu trữ và những môi trường đám mây được cung cấp cho người dùng | Chính sách môi trường chạy cục bộ hoặc quyền đối với kho lưu trữ do hệ thống nguồn cấp | Môi trường đám mây |
| Platform API | Tư cách thành viên tổ chức và dự án, API key, quyền truy cập model, mức sử dụng và thanh toán cho công việc được xác thực bằng API | Tư cách thành viên không gian làm việc ChatGPT, quyền truy cập ứng dụng khách cục bộ hoặc quyền truy cập Codex cloud | OpenAI API Platform |
| Plugin | Phạm vi cung cấp và cài đặt plugin, các kỹ năng đi kèm, quyền truy cập trình kết nối và các thao tác trình kết nối được hỗ trợ | Quyền hạn trong dịch vụ được kết nối hoặc quyền rộng hơn đối với môi trường chạy cục bộ và đám mây | Biện pháp kiểm soát plugin |
| Hệ thống được kết nối | Những kho lưu trữ, tệp, tin nhắn và thao tác mà tài khoản đã xác thực có thể truy cập trong hệ thống nguồn | Quyền sử dụng không gian làm việc ChatGPT, plugin, Codex cloud hoặc Platform API | Cơ chế quản trị và kiểm soát truy cập của dịch vụ được kết nối |
Một yêu cầu phải vượt qua mọi ranh giới áp dụng cho yêu cầu đó. Ví dụ: quyền truy cập không gian làm việc có thể làm cho một plugin khả dụng, nhưng dịch vụ được kết nối vẫn quyết định tài khoản đã đăng nhập có thể đọc dữ liệu nào. Hồ sơ quyền cục bộ có thể hạn chế một lượt chạy trong ứng dụng khách cục bộ được hỗ trợ, nhưng không thể cấp quyền sử dụng tính năng không gian làm việc hoặc model.
Phân bổ quyền truy cập không gian làm việc
Quản trị không gian làm việc ChatGPT tách biệt quyền truy cập sản phẩm với thẩm quyền quản trị.
Hiểu sự khác biệt giữa chỗ, vai trò quản trị viên và vai trò tùy chỉnh
Chỗ quyết định những giao diện sản phẩm mà thành viên có thể truy cập. Tùy thuộc vào gói không gian làm việc, các loại chỗ khả dụng có thể bao gồm chỗ ChatGPT và Codex.
Các vai trò tích hợp sẵn trong không gian làm việc xác định thẩm quyền quản trị. Vai trò Owner quản lý các thiết lập trên toàn không gian làm việc, vai trò Admin quản lý các thao tác được hỗ trợ và nhóm, vai trò Member không có quyền quản trị, còn vai trò Analytics Viewer có thể truy cập dữ liệu phân tích không gian làm việc.
Vai trò tùy chỉnh xác định những tính năng được hỗ trợ mà thành viên có thể sử dụng. Các vai trò này không thay thế điều kiện về chỗ hoặc gói, cấp quyền trong hệ thống được kết nối hoặc thay đổi các yêu cầu của môi trường chạy cục bộ.
Đặt giá trị mặc định cho không gian làm việc, sau đó tạo các vai trò tùy chỉnh có mục tiêu
Chỉ chủ sở hữu không gian làm việc mới có thể định cấu hình kiểm soát truy cập dựa trên vai trò (RBAC) và tạo vai trò tùy chỉnh. Phần cài đặt không gian làm việc thiết lập mức cơ sở cho các quyền đủ điều kiện. Chủ sở hữu không gian làm việc có thể chỉ định vai trò tùy chỉnh thông qua nhóm hoặc trực tiếp cho từng thành viên khi được hỗ trợ. Các nhóm có thể được quản lý thủ công hoặc đồng bộ qua SCIM, và một thành viên có thể nhận nhiều vai trò tùy chỉnh.
Đối với các quyền đủ điều kiện, Default kế thừa thiết lập không gian làm việc, On cấp quyền truy cập, còn Off từ chối quyền truy cập một cách rõ ràng. Thiết lập Off rõ ràng trong bất kỳ vai trò áp dụng nào sẽ chặn quyền truy cập ngay cả khi một vai trò khác cấp quyền. Các trạng thái quyền khả dụng có thể khác nhau tùy theo tính năng.
Xem xét các quyền Work Local và Work Cloud
Khi không gian làm việc của bạn cung cấp Work Local và Work Cloud, hãy kiểm tra cả giá trị mặc định của không gian làm việc và từng vai trò tùy chỉnh áp dụng. Work chỉ khả dụng cho các không gian làm việc đủ điều kiện, và những chế độ kiểm soát khả dụng có thể khác nhau tùy theo gói, cấu hình không gian làm việc và tiến độ triển khai. Vai trò không thể mở rộng quyền truy cập vượt quá mức mà chỗ của thành viên cho phép.
Work Cloud chi phối các tác vụ ChatGPT Work được hỗ trợ trên đám mây. Khi các biện pháp kiểm soát độc lập, việc có Work Local mà không có Work Cloud cho phép làm việc cục bộ trong ứng dụng ChatGPT cho máy tính nhưng không cho phép thành viên bắt đầu tác vụ trên đám mây. Quyền truy cập Codex cục bộ sử dụng Allow members to use Codex locally trong Codex Local. Việc thay đổi Use Work locally không làm thay đổi quyền truy cập Codex cục bộ hoặc thay thế các yêu cầu đối với môi trường chạy cục bộ.
Một số không gian làm việc thay vào đó hiển thị mục kết hợp Codex and Work Local. Trong bố cục đó, Allow members to use Codex and Work Locally kiểm soát cả hai sản phẩm.
Để biết điều kiện sử dụng và các chế độ cài đặt hiện tại, hãy xem ChatGPT Work và Codex.
Vì các loại giấy phép, vai trò và quyền hiện có thay đổi theo các bản cập nhật sản phẩm và gói dịch vụ, hãy tham khảo Trung tâm trợ giúp để biết danh sách quyền và quy trình thiết lập hiện tại:
- Quản lý thành viên, loại chỗ ngồi, vai trò và quyền truy cập
- Cấu hình kiểm soát truy cập dựa trên vai trò
- Quản lý nhóm
Kiểm soát quyền truy cập Computer History
Computer History bị tắt theo mặc định đối với các không gian làm việc Business và Enterprise. Thành viên không thể bật tính năng này cho đến khi chủ sở hữu không gian làm việc cấp quyền truy cập một cách rõ ràng. Chủ sở hữu không gian làm việc Enterprise có thể cấp quyền truy cập theo vai trò:
- Mở Cài đặt không gian làm việc > Quyền và vai trò.
- Tìm Computer History rồi chọn vai trò trong không gian làm việc cần có quyền truy cập.
- Bật Bật Computer History cho vai trò đó.
Quyền này chỉ cho phép các thành viên được chỉ định bật Computer History; quyền này không tự động bật tính năng cho họ. Mỗi thành viên phải tự chọn tham gia trong ứng dụng ChatGPT dành cho máy tính trên macOS và có thể chọn những ứng dụng cũng như trang web nào đóng góp dữ liệu. Thành viên không có quyền bắt buộc trong không gian làm việc sẽ không thể bật tính năng này thông qua cài đặt cục bộ.
Áp dụng chính sách môi trường chạy cục bộ
Chính sách môi trường chạy cục bộ giới hạn các khả năng thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE. Các yêu cầu được quản lý trên đám mây còn phụ thuộc vào cơ chế đăng nhập ChatGPT được hỗ trợ và điều kiện của gói. Hồ sơ quyền và các yêu cầu được quản lý có thể giới hạn lệnh, quyền truy cập hệ thống tệp, quyền truy cập mạng, phê duyệt và các hành vi khác của môi trường chạy cục bộ. Chúng không thay đổi chỗ ngồi, vai trò trong không gian làm việc, quyền sử dụng model hoặc quyền trong hệ thống bên ngoài của người dùng.
Người dùng có thể chọn hồ sơ quyền tích hợp sẵn hoặc tùy chỉnh khi chính sách cục bộ cho phép. Quản trị viên có thể phân phối các giá trị mặc định và yêu cầu thông qua những kênh cấu hình được quản lý được hỗ trợ. Xem Quyền để tìm hiểu hành vi của hồ sơ và Cấu hình được quản lý để tìm hiểu các yêu cầu, cơ chế phân phối và thứ tự ưu tiên.