Vai trò và quyền trong không gian làm việc
Tách biệt quyền truy cập không gian làm việc ChatGPT với các biện pháp kiểm soát môi trường chạy cục bộ, API, plugin và hệ thống nguồn
Hoạt động quản trị trải rộng trên sáu ranh giới kiểm soát. Việc cấp quyền truy cập tại một ranh giới không cấp quyền truy cập tại ranh giới khác. Hãy sử dụng trang này làm bản đồ chuẩn, sau đó truy cập nguồn được liên kết để xem các cài đặt và quy trình hiện tại.
Trong phần cài đặt không gian làm việc, Codex Local là nhãn nhóm cho một số biện pháp kiểm soát quyền truy cập cục bộ và mã thông báo truy cập, không phải sản phẩm hoặc ứng dụng khách riêng biệt. Từng biện pháp kiểm soát trong nhóm có thể có phạm vi khác nhau. Quyền Cho phép thành viên sử dụng Codex Local hiện tại của không gian làm việc áp dụng cho việc sử dụng cục bộ trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE. Cấu hình được quản lý là một lớp riêng biệt giới hạn hành vi môi trường chạy được hỗ trợ cho các khả năng thuộc phạm vi áp dụng trong những ứng dụng khách đó. Các tính năng và yêu cầu có hiệu lực có thể khác nhau tùy theo ứng dụng khách và phiên bản.
Hiểu các ranh giới kiểm soát
| Ranh giới | Nội dung kiểm soát | Nội dung không kiểm soát | Nguồn hiện tại |
|---|---|---|---|
| Không gian làm việc ChatGPT | Tư cách thành viên, chỗ ngồi, vai trò quản trị tích hợp sẵn và quyền truy cập dựa trên vai trò vào các tính năng không gian làm việc được hỗ trợ | Quyền của tác nhân cục bộ, quyền truy cập tổ chức Platform API hoặc quyền trong dịch vụ được kết nối | Quyền truy cập không gian làm việc ChatGPT và RBAC |
| Ứng dụng khách cục bộ | Hành vi môi trường chạy cho các khả năng thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE, bao gồm phê duyệt, quyền truy cập hệ thống tệp và mạng, hồ sơ quyền và các tích hợp được phép | Chỗ ngồi ChatGPT, quyền sử dụng tính năng hoặc model hay quyền truy cập dữ liệu bên ngoài | Cấu hình được quản lý và Quyền |
| Codex cloud | Điều kiện sử dụng các quy trình Codex được lưu trữ và những môi trường đám mây được cung cấp cho người dùng | Chính sách môi trường chạy cục bộ hoặc quyền đối với kho lưu trữ do hệ thống nguồn cấp | Môi trường đám mây |
| Platform API | Tư cách thành viên tổ chức và dự án, API key, quyền truy cập model, mức sử dụng và thanh toán cho công việc được xác thực bằng API | Tư cách thành viên không gian làm việc ChatGPT, quyền truy cập ứng dụng khách cục bộ hoặc quyền truy cập Codex cloud | OpenAI API Platform |
| Plugin | Phạm vi cung cấp và cài đặt plugin, các kỹ năng đi kèm, quyền truy cập trình kết nối và các thao tác trình kết nối được hỗ trợ | Quyền hạn trong dịch vụ được kết nối hoặc quyền rộng hơn đối với môi trường chạy cục bộ và đám mây | Biện pháp kiểm soát plugin |
| Hệ thống được kết nối | Những kho lưu trữ, tệp, tin nhắn và thao tác mà tài khoản đã xác thực có thể truy cập trong hệ thống nguồn | Quyền sử dụng không gian làm việc ChatGPT, plugin, Codex cloud hoặc Platform API | Cơ chế quản trị và kiểm soát truy cập của dịch vụ được kết nối |
Một yêu cầu phải vượt qua mọi ranh giới áp dụng cho yêu cầu đó. Ví dụ: quyền truy cập không gian làm việc có thể làm cho một plugin khả dụng, nhưng dịch vụ được kết nối vẫn quyết định tài khoản đã đăng nhập có thể đọc dữ liệu nào. Hồ sơ quyền cục bộ có thể hạn chế một lượt chạy trong ứng dụng khách cục bộ được hỗ trợ, nhưng không thể cấp quyền sử dụng tính năng không gian làm việc hoặc model.
Phân bổ quyền truy cập không gian làm việc
Cơ chế quản trị không gian làm việc ChatGPT tách biệt quyền truy cập sản phẩm với thẩm quyền quản trị. Gói không gian làm việc và chỗ ngồi của thành viên quyết định những giao diện sản phẩm nào khả dụng. Các vai trò tích hợp sẵn trong không gian làm việc xác định ai có thể quản trị không gian làm việc. Cơ chế kiểm soát truy cập dựa trên vai trò (RBAC) xác định các tính năng được hỗ trợ mà thành viên có thể sử dụng.
Quản trị viên có thể phân bổ vai trò tùy chỉnh thông qua các nhóm và một thành viên có thể nhận quyền truy cập từ nhiều nhóm. Vì chỗ ngồi, vai trò và quyền khả dụng thay đổi theo các bản cập nhật sản phẩm và gói, hãy sử dụng Trung tâm trợ giúp để xem danh sách quyền và quy trình thiết lập hiện tại:
- Quản lý thành viên, loại chỗ ngồi, vai trò và quyền truy cập
- Cấu hình kiểm soát truy cập dựa trên vai trò
- Quản lý nhóm
Áp dụng chính sách môi trường chạy cục bộ
Chính sách môi trường chạy cục bộ giới hạn các khả năng thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE. Các yêu cầu được quản lý trên đám mây còn phụ thuộc vào cơ chế đăng nhập ChatGPT được hỗ trợ và điều kiện của gói. Hồ sơ quyền và các yêu cầu được quản lý có thể giới hạn lệnh, quyền truy cập hệ thống tệp, quyền truy cập mạng, phê duyệt và các hành vi khác của môi trường chạy cục bộ. Chúng không thay đổi chỗ ngồi, vai trò trong không gian làm việc, quyền sử dụng model hoặc quyền trong hệ thống bên ngoài của người dùng.
Người dùng có thể chọn hồ sơ quyền tích hợp sẵn hoặc tùy chỉnh khi chính sách cục bộ cho phép. Quản trị viên có thể phân phối các giá trị mặc định và yêu cầu thông qua những kênh cấu hình được quản lý được hỗ trợ. Xem Quyền để tìm hiểu hành vi của hồ sơ và Cấu hình được quản lý để tìm hiểu các yêu cầu, cơ chế phân phối và thứ tự ưu tiên.