Les groupes permettent d’organiser les membres d’un espace de travail ChatGPT. Les propriétaires de l’espace de travail peuvent attribuer des rôles personnalisés aux groupes. L’appartenance à un groupe ne remplace pas l’attribution d’une licence et ne suffit pas à autoriser l’utilisation d’une fonctionnalité de l’espace de travail. Elle ne prime pas sur la politique d’exécution locale et ne donne accès ni à l’API de la plateforme ni aux systèmes connectés.
Pour connaître l’ensemble des mécanismes de contrôle d’accès, consultez Rôles et autorisations de l’espace de travail.
Comparez les sources qui déterminent la composition des groupes
Utilisez des groupes pour réunir des personnes ayant les mêmes besoins d’accès, par exemple les participants à un projet pilote, les opérateurs de l’espace de travail ou les membres qui ont besoin de la même fonctionnalité prise en charge.
Créez un groupe pour répondre à un besoin d’accès commun
Les propriétaires et les administrateurs de l’espace de travail peuvent créer et gérer des groupes. Créez un groupe géré manuellement pour un petit nombre de personnes ou pour un besoin temporaire. Si la composition du groupe doit refléter votre annuaire, synchronisez un groupe existant depuis votre fournisseur d’identité. Utilisez un groupe dynamique si sa composition doit suivre des règles fondées sur les attributs utilisateur SCIM.
Pour chaque groupe, une seule source fait autorité sur sa composition :
| Type de groupe | Source de référence | Cas d’utilisation |
|---|---|---|
| Géré manuellement | Administration de l’espace de travail ChatGPT | Le groupe est de petite taille, temporaire ou géré sans synchronisation avec l’annuaire |
| Géré par le fournisseur d’identité | Votre fournisseur d’identité via SCIM | La composition du groupe doit refléter l’annuaire de l’organisation et respecter sa procédure de retrait des membres |
| Dynamique | Règles appliquées aux attributs utilisateur SCIM | La composition du groupe doit dépendre d’attributs tels que le service ou le lieu de travail |
Les groupes dynamiques appliquent aux attributs utilisateur SCIM les règles que vous définissez dans l’interface d’administration de ChatGPT. Consultez Groupes dynamiques pour connaître les étapes de configuration et les attributs pris en charge.
Les groupes gérés manuellement peuvent coexister avec ceux que gère le fournisseur d’identité. Pour ces derniers, le fournisseur d’identité détermine la composition du groupe. Une mise à jour ultérieure du provisionnement peut écraser les modifications apportées dans l’espace de travail. Le centre d’aide tient à jour la documentation sur le fonctionnement et la configuration du provisionnement SCIM.
Comprenez la portée des accès
L’appartenance à un groupe ne suffit pas à autoriser l’utilisation d’une fonctionnalité de l’espace de travail.
Associez un groupe aux autorisations appropriées
Les propriétaires de l’espace de travail peuvent attribuer des rôles personnalisés aux groupes ou, lorsque cette option est disponible, directement aux membres. Chaque membre bénéficie de toutes les autorisations accordées par ses rôles ordinaires. Les restrictions du mode de verrouillage ainsi que les conditions liées au type de licence et à l’éligibilité au produit continuent de s’appliquer. Découvrez comment les autorisations des différents rôles se combinent.
SCIM gère l’appartenance des membres à l’espace de travail et leur affectation aux groupes. Il n’accorde aucune autorisation dans GitHub, Google Drive, Slack ou d’autres systèmes connectés. Il ne se substitue pas non plus aux exigences d’exécution locale ni aux droits d’accès à l’organisation sur la Plateforme API.
Le contrôle d’accès basé sur les rôles (RBAC) de l’espace de travail et les exigences d’exécution locale relèvent de mécanismes distincts. Un même groupe peut intervenir dans les deux. Toutefois, l’ordre des groupes dans l’espace de travail ne permet pas de déduire quelles exigences gérées s’appliquent ni lesquelles sont prioritaires. Consultez Configuration gérée pour connaître les règles de distribution des exigences et leur ordre de priorité local.
Suivez les procédures de configuration à jour
Les modalités d’administration de l’espace de travail peuvent évoluer. Consultez les ressources suivantes pour connaître les étapes à suivre dans l’interface, les fonctionnalités disponibles et leurs limites :
- Gestion des membres, des types de licence, des rôles et des accès
- Gestion des groupes
- Questions fréquentes sur l’intégration SCIM
- Gestion des paramètres de l’espace de travail
Vérifiez les accès lors des arrivées, des changements de poste et des départs
- Arrivées : Vérifiez que le membre a accepté toute invitation en attente à rejoindre l’espace de travail, qu’il dispose de la licence et des autorisations prévues, qu’il appartient aux groupes voulus et qu’il a accès aux fonctionnalités prises en charge qui lui sont destinées.
- Changements de poste : Mettez à jour la source de référence pour la composition du groupe et vérifiez les autorisations effectives du membre en tenant compte de tous les rôles applicables.
- Départs : Si le membre est géré via SCIM, révoquez son accès auprès du fournisseur d’identité, puis vérifiez qu’il ne peut plus accéder à l’espace de travail. Si vous le retirez uniquement de l’espace de travail, une synchronisation ultérieure peut rétablir son accès.