Os grupos organizam as pessoas em um espaço de trabalho do ChatGPT e podem receber funções personalizadas. Fazer parte de um grupo não substitui a atribuição de licenças, não concede por si só permissão para usar recursos do espaço de trabalho, não se sobrepõe à política de execução local nem dá acesso à API da plataforma ou a sistemas conectados.
Para conhecer o modelo completo de controle de acesso, consulte Funções e permissões do espaço de trabalho.
Compare as fontes que definem os membros de cada grupo
Use grupos para reunir pessoas com a mesma necessidade de acesso, como participantes de um projeto piloto, operadores do espaço de trabalho ou membros que precisam usar o mesmo recurso compatível.
Crie um grupo para pessoas com a mesma necessidade de acesso
Proprietários e administradores do espaço de trabalho podem criar e gerenciar grupos. Crie um grupo gerenciado manualmente para um público pequeno ou temporário. Se a composição do grupo precisar acompanhar o diretório, sincronize um grupo existente do seu provedor de identidade. Use um grupo dinâmico quando a inclusão de membros depender de regras baseadas em atributos de usuário do SCIM.
Cada grupo tem uma única fonte que determina quem faz parte dele.
| Tipo de grupo | Fonte que define os membros | Quando usar |
|---|---|---|
| Gerenciado manualmente | Administração do espaço de trabalho do ChatGPT | O grupo é pequeno, é temporário ou não é gerenciado pela sincronização com o diretório |
| Gerenciado pelo provedor de identidade | Seu provedor de identidade, via SCIM | A composição do grupo deve acompanhar o diretório da organização e o processo de remoção de membros |
| Dinâmico | Regras aplicadas aos atributos de usuário do SCIM | A composição do grupo deve depender de atributos como departamento ou localidade |
Os grupos dinâmicos avaliam os atributos de usuário do SCIM de acordo com as regras que você define no painel de administração do ChatGPT. Consulte Grupos dinâmicos para ver as etapas de configuração e os atributos compatíveis.
Grupos gerenciados manualmente podem coexistir com grupos gerenciados pelo provedor de identidade. Nestes últimos, o provedor de identidade determina quem faz parte do grupo. Atualizações posteriores de provisionamento podem sobrescrever alterações feitas no espaço de trabalho. A Central de Ajuda mantém a documentação atualizada sobre o funcionamento e a configuração do provisionamento via SCIM.
Entenda os limites de acesso
Fazer parte de um grupo, por si só, não concede permissão para usar um recurso do espaço de trabalho.
Associe um grupo às permissões adequadas
Os proprietários do espaço de trabalho podem atribuir funções personalizadas a grupos ou, quando essa opção estiver disponível, diretamente aos membros. Cada membro recebe as permissões concedidas por qualquer uma de suas funções comuns. As restrições do Modo de bloqueio, o tipo de licença e os critérios de elegibilidade do produto continuam a se aplicar. Veja como as permissões das funções se combinam.
O SCIM provisiona membros no espaço de trabalho e os atribui a grupos. Ele não concede permissões no GitHub, no Google Drive, no Slack nem em outros sistemas conectados. Também não substitui os requisitos de execução local nem o acesso à organização na API da plataforma.
O controle de acesso baseado em funções (RBAC) do espaço de trabalho e os requisitos de execução local são sistemas de controle distintos. Um grupo pode ser relevante para ambos. Não use a ordem dos grupos no espaço de trabalho para deduzir quais requisitos gerenciados se aplicam ou quais têm precedência. Consulte Configuração gerenciada para conhecer as regras documentadas de distribuição e de precedência local.
Siga os procedimentos de configuração atuais
Os procedimentos de administração do espaço de trabalho podem mudar. Consulte as fontes a seguir para conferir as etapas atuais na interface, a disponibilidade dos recursos e os limites aplicáveis.
- Gerenciar membros, tipos de licença, funções e acesso
- Gerenciar grupos
- Perguntas frequentes sobre a integração com o SCIM
- Gerenciar as configurações do espaço de trabalho
Verifique o acesso de quem entra, muda de função ou sai
- Entrada: Confirme que o membro aceitou eventuais convites pendentes para o espaço de trabalho, recebeu a licença prevista, passou a fazer parte dos grupos corretos e obteve as permissões e os recursos compatíveis previstos.
- Mudança de função: Atualize a fonte que determina quem faz parte do grupo e verifique as permissões efetivas do membro considerando todas as funções aplicáveis.
- Saída: Remova pelo provedor de identidade o acesso do membro gerenciado via SCIM e confirme que ele não consegue mais acessar o espaço de trabalho. Se você remover o membro apenas do espaço de trabalho, uma sincronização posterior poderá restaurar o acesso.