Grupos dinâmicos

Os grupos dinâmicos organizam os membros do espaço de trabalho com base nos atributos de usuário que seu provedor de identidade envia via SCIM. Você define regras de inclusão no grupo com base nos atributos compatíveis, como departamento ou localização. Quando esses atributos mudam, o grupo passa a incluir quem atende às regras e remove quem deixou de atendê-las.

Por exemplo, um grupo dinâmico pode incluir membros cujo departamento seja Engineering e cuja localização seja London. Você gerencia as regras no ChatGPT Admin, e seu provedor de identidade fornece os atributos de usuário.

Antes de começar

• Entre como proprietário ou administrador de um espaço de trabalho em que os grupos dinâmicos estejam disponíveis.
• Configure o provisionamento via SCIM para o espaço de trabalho e verifique se o provedor de identidade envia os atributos que você quer usar.
• Escolha valores de atributo que correspondam aos enviados pelo provedor de identidade. Consulte neste guia os atributos compatíveis e os caminhos dos campos no payload.

A participação em um grupo e as permissões de uso dos recursos são independentes. O acesso de cada membro continua sendo determinado pelas funções que se aplicam a ele, pelo tipo de licença e pela elegibilidade para o produto. Consulte Grupos e provisionamento para entender o modelo de acesso.

Criar um grupo dinâmico

1. Abra o ChatGPT Admin e selecione seu espaço de trabalho.
2. Em Identidade e acesso, selecione Grupos e funções.
3. Selecione Criar grupo usando o botão +.
4. Insira um nome para o grupo, como Demo, ative Grupo dinâmico e selecione Avançar.

5. Em Adicionar regras de inclusão, escolha um Atributo, um Operador e um Valor. Neste exemplo, selecione department e Igual a e insira Engineering.
6. Selecione Adicionar condição para acrescentar outra regra. Neste exemplo, selecione location e Igual a e insira London.

Os membros devem atender a todas as condições. No exemplo abaixo, o grupo inclui membros cujo departamento seja Engineering e cuja localização seja London.

7. Selecione Criar. Abra a aba Configurações do grupo para conferir o nome e as regras de inclusão.

Ao criar o grupo, você salva as regras de inclusão. Selecione Sincronizar novamente para aplicá-las aos membros que já fazem parte do espaço de trabalho.

Editar as regras de inclusão

Para alterar os critérios de inclusão de membros em um grupo dinâmico, siga estas etapas:

1. Abra o grupo e selecione Configurações.
2. Edite as regras de inclusão e selecione Salvar alterações.
3. Selecione Sincronizar novamente para aplicar as regras salvas aos membros que já fazem parte do espaço de trabalho.

Salvar alterações salva as regras sem iniciar uma nova sincronização. Sincronizar novamente usa as regras salvas e fica indisponível enquanto houver alterações que você ainda não salvou.

Sincronizar novamente os membros do grupo

Use Sincronizar novamente para reavaliar quem faz parte do grupo com base nas regras atuais e nos atributos SCIM já disponíveis no espaço de trabalho.

1. Abra o grupo dinâmico e selecione Configurações.
2. Em Regras de inclusão, selecione Sincronizar novamente.
3. Acompanhe o andamento no painel Sincronizando membros do grupo. Enquanto a sincronização estiver na fila, o painel poderá exibir Começa em com uma contagem regressiva até o início do processamento. Você pode recolher o painel ou usar Cancelar sincronização enquanto essa opção estiver disponível.
4. Quando o processamento terminar, abra Membros do grupo para conferir o resultado.

Os controles das regras de inclusão ficam indisponíveis durante a sincronização. Se você cancelar a sincronização, a lista de membros poderá ficar parcialmente atualizada. Sempre que alterar as regras, salve as alterações e selecione Sincronizar novamente para aplicar as regras salvas. Se alguém que deveria fazer parte do grupo não aparecer na lista, verifique se o espaço de trabalho já recebeu os atributos SCIM dessa pessoa e se os valores atendem a todas as condições.

Consultar os atributos SCIM de um membro

Use o cartão de perfil do membro para conferir os valores dos atributos SCIM disponíveis no espaço de trabalho e compará-los com as regras de inclusão do grupo dinâmico.

1. Em Identidade e acesso, selecione Membros.
2. Busque o membro pelo nome ou e-mail e selecione o nome para abrir o cartão de perfil.
3. Confira a tabela Atributos SCIM, que lista cada atributo disponível e seu respectivo valor.

O exemplo abaixo mostra os valores dos atributos SCIM de um membro de teste, incluindo department, title e costCenter.

Atributos SCIM compatíveis

A tabela a seguir lista os nomes dos atributos compatíveis e os campos do payload de usuário reconhecidos para cada um. Todos os atributos deste catálogo são do tipo string, inclusive isAdmin.

Um nome de campo sem caminho indica um campo de nível superior. Um caminho que começa com / identifica um campo dentro do objeto de extensão SCIM especificado. Por exemplo, /urn:ietf:params:scim:schemas:extension:enterprise:2.0:User/department indica o campo department dentro do objeto urn:ietf:params:scim:schemas:extension:enterprise:2.0:User.

Para manager, o catálogo reconhece o campo de nível superior e os campos value ou displayName aninhados na extensão. Para country, envie o campo de nível superior indicado na tabela.

Documentação relacionada

• Grupos e provisionamento