ChatGPT 워크스페이스에서는 구성원을 그룹으로 묶고 그룹에 사용자 지정 역할을 할당할 수 있습니다. 그룹 멤버십은 시트 할당을 대체하지 않으며, 그룹에 속한다는 이유만으로 워크스페이스 기능을 사용할 권한이 생기지는 않습니다. 그룹 멤버십은 로컬 런타임 정책보다 우선하지 않으며 Platform API나 연결된 시스템에 대한 액세스 권한도 부여하지 않습니다.
전체 액세스 제어 모델은 역할과 워크스페이스 권한을 참고하세요.
그룹 멤버십 관리 방식 비교
파일럿 참여자, 워크스페이스 운영자, 동일한 지원 기능을 사용해야 하는 구성원처럼 같은 액세스 권한이 필요한 사람들을 그룹으로 묶으세요.
같은 액세스 권한이 필요한 구성원을 위한 그룹 만들기
워크스페이스 소유자와 관리자는 그룹을 만들고 관리할 수 있습니다. 대상 인원이 적거나 그룹이 일시적으로 필요하다면 수동 관리 그룹을 만드세요. 그룹 구성을 조직의 디렉터리와 일치시켜야 한다면 ID 공급자에 있는 기존 그룹을 동기화하세요. SCIM 사용자 속성에 기반한 규칙으로 구성원을 결정하려면 동적 그룹을 사용하세요.
각 그룹에는 멤버십을 결정하는 기준이 하나씩 있습니다.
| 그룹 유형 | 멤버십을 결정하는 기준 | 적합한 경우 |
|---|---|---|
| 수동 관리 그룹 | ChatGPT 워크스페이스에서 관리하는 구성원 목록 | 그룹 규모가 작거나, 일시적으로 운영하거나, 디렉터리 동기화로 관리하지 않는 경우 |
| ID 공급자 관리 그룹 | ID 공급자가 SCIM을 통해 동기화하는 구성원 목록 | 조직의 디렉터리와 구성원 제거 절차에 따라 멤버십을 관리해야 하는 경우 |
| 동적 그룹 | SCIM 사용자 속성에 적용하는 규칙 | 부서나 근무지 등의 속성에 따라 멤버십을 결정해야 하는 경우 |
동적 그룹은 ChatGPT 관리자 화면에서 정의한 규칙에 SCIM 사용자 속성이 일치하는지 확인해 구성원을 결정합니다. 설정 절차와 지원되는 속성은 동적 그룹을 참고하세요.
수동 관리 그룹과 ID 공급자 관리 그룹은 함께 사용할 수 있습니다. ID 공급자 관리 그룹에서는 ID 공급자의 구성원 목록이 기준이므로 이후 프로비저닝 업데이트가 워크스페이스에서 변경한 내용을 덮어쓸 수 있습니다. SCIM 프로비저닝의 현재 동작 방식과 설정 절차는 도움말 센터에서 확인하세요.
그룹 멤버십과 액세스 권한의 관계
그룹에 속하는 것만으로는 워크스페이스 기능을 사용할 권한이 부여되지 않습니다.
그룹에 필요한 권한 연결하기
워크스페이스 소유자는 그룹에 사용자 지정 역할을 할당할 수 있습니다. 직접 할당이 지원되는 경우에는 구성원에게도 사용자 지정 역할을 할당할 수 있습니다. 구성원에게 할당된 일반 역할 중 하나라도 특정 권한을 부여하면 구성원은 해당 권한을 받습니다. 락다운 모드의 제한, 시트 유형, 제품 이용 자격 요건은 계속 적용됩니다. 자세한 내용은 여러 역할의 권한이 결합되는 방식을 참고하세요.
SCIM은 워크스페이스 멤버십과 그룹 할당을 프로비저닝합니다. GitHub, Google Drive, Slack 등 연결된 시스템의 권한을 부여하지는 않습니다. 또한 로컬 런타임 요구 사항이나 Platform API 조직에 대한 액세스 권한을 대체하지 않습니다.
워크스페이스의 역할 기반 접근 제어(RBAC)와 로컬 런타임 요구 사항은 별도의 제어 체계입니다. 같은 그룹이 두 체계 모두에 관련될 수 있지만, 워크스페이스의 그룹 순서만 보고 어떤 관리형 요구 사항이 일치하는지 또는 어떤 요구 사항이 우선하는지 판단하지 마세요. 관리형 요구 사항의 전달 방식과 로컬에서 적용되는 우선순위 규칙은 관리형 구성을 참고하세요.
최신 설정 절차 확인하기
워크스페이스 관리 방식은 바뀔 수 있습니다. 현재 UI에서의 설정 절차, 기능 제공 여부, 제한 사항은 다음 문서에서 확인하세요.
구성원 합류, 이동, 이탈 시 액세스 확인하기
- 합류 시: 대기 중인 워크스페이스 초대가 있다면 구성원이 수락했는지 확인하세요. 구성원에게 의도한 시트와 그룹 멤버십, 권한이 할당되었고 필요한 지원 기능을 사용할 수 있는지도 확인하세요.
- 이동 시: 해당 그룹의 멤버십을 결정하는 원본 데이터를 업데이트한 후, 구성원에게 적용되는 모든 역할을 고려해 실제 권한을 확인하세요.
- 이탈 시: ID 공급자에서 SCIM으로 관리하는 구성원의 액세스 권한을 제거한 후, 해당 구성원이 더 이상 워크스페이스에 액세스할 수 없는지 확인하세요. 워크스페이스에서만 구성원을 제거하면 이후 동기화 시 액세스 권한이 복원될 수 있습니다.